Звіт скану IDC-Games-launcher-V2.0960.exe (IDC Updater Setup)

Оновлено 2 hours ago

Перевірено Malware Check

IDC-Games-launcher-V2.0960.exe

Технічний аналіз

Ім'я файлу	IDC-Games-launcher-V2.0960.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.254.174
Версія бази даних	2026-09-16 00:00:48 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,581,104

Розмір файлу (байти)

2026-09-16

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	fb74b3df135ad0a1feef43cb3d6781c7
SHA1	027360637596ecc99d72127b1051f1de09189d73
SHA256	9b8e121b9f5e887fd4b9a3f4a21f5e4625f87385172dad01176357a03846bd59
SHA512	9208d6f70b045c139cab5faf69d5c4e1f34d7149c9cd5fc5430a63c96a65fa8c221687b33bad8b3940441e2897a3ea08cbbf59666f4544ebc4c356999ef4715c
ImpHash	eb5bc6ff6263b364dfbfb78bdb48ed59

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a740348408e6b4503aee8a4f5e708a67 Нечіткий: 97168c35aae1d7cb6ee33d472276e5cb dHash: a4a49595a5accab2
Базова адреса	`0x00400000`
Точка входу	`0x004a7ed0`
Час компіляції	2019-04-27 08:22:11
Контрольна сума	0x0028573f (Фактична: 0x0028573f)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Експорти	3 функцій
Ресурси	18 Ресурси
Секції	10 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	IDC Games
FileDescription	IDC Updater Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName	IDC Updater
ProductVersion	1.81.0.0
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	676,064 bytes	676,352 bytes	6.37 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D2D65FADB7B1BE676E1248AB404382DA`
`.itext`	`0x000a7000`	5,736 bytes	6,144 bytes	5.95 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`73E002411A8E0D309143A3E055E89568`
`.data`	`0x000a9000`	14,244 bytes	14,336 bytes	5.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`43E7B93B56ED2B1F2C341832DA76E1F0`
`.bss`	`0x000ad000`	26,476 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000b4000`	3,868 bytes	4,096 bytes	4.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DADDECFDCCD86A491D85012D9E547C63`
`.didata`	`0x000b5000`	420 bytes	512 bytes	2.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BE0581A07BD7D21A29F93F8752D3E826`
`.edata`	`0x000b6000`	154 bytes	512 bytes	1.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57CD71CA96FDC064696777E5B35CF0BB`
`.tls`	`0x000b7000`	24 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000b8000`	93 bytes	512 bytes	1.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`967E84EB6AC477621CD1643650D7BC91`
`.rsrc`	`0x000b9000`	247,436 bytes	247,808 bytes	3.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C14059235F9264C16BD551B02D037B2E`

Аналіз ресурсів

▼

Всього ресурсів: 18 (246,356 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	234,536 байтів	95.2%
RT_STRING	11	8,040 байтів	3.3%
RT_RCDATA	3	768 байтів	0.3%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	1,412 байтів	0.6%
RT_MANIFEST	1	1,580 байтів	0.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	IDC Updater
Опис	IDC Updater Setup
Дата підпису	08:27 PM 07/09/2021 (1894 днів тому)
Статус перевірки	Signed
Підписанти	IDC GAMES SL; GlobalSign Extended Validation CodeSigning CA - SHA256 - G3; GlobalSign Root CA - R3
Контрпідписанти	Globalsign TSA for Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign; GlobalSign Root CA - R3

Підсумок ланцюга сертифікатів

GlobalSign Extended Validation CodeSigning CA - SHA256 - G3 #1 Основний

Період дійсності: 2016-06-15 00:00:00 → 2024-06-15 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 48 1B 6A 07 A9 42 4C 1E AA FE F3 CD F1 0F

IDC GAMES SL #2 Ланцюг

Період дійсності: 2021-03-18 08:09:33 → 2022-04-18 08:09:33

Алгоритм підпису: sha256RSA

Серійний номер: 3E F4 4A 47 75 A8 DC AD D8 EB 0E A7

Globalsign TSA for Advanced - G4 #3 Ланцюг

Період дійсності: 2021-05-27 09:55:23 → 2032-06-28 09:55:22

Алгоритм підпису: sha256RSA

Серійний номер: 01 00 46 69 50 A6 04 A9 D9 70 E8 1D D2 4D 41 9F

GlobalSign Timestamping CA - SHA384 - G4 #4 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #5 Ланцюг

Період дійсності: 2019-02-20 00:00:00 → 2029-03-18 10:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 F2 40 42 40 CE FD 22 DB E9 6C 71 FC

GlobalSign #6 Ланцюг

Період дійсності: 2009-03-18 10:00:00 → 2029-03-18 10:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 04 00 00 00 00 01 21 58 53 08 A2

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз