Gridinsoft Logo
File Icon

Звіт скану LDPlayer9_es_com.megazebra.mahjongtrails_3210_ld (1).exe (JUST OKAY)

Технічний аналіз

Ім'я файлу LDPlayer9_es_com.megazebra.mahjongtrails_3210_ld (1).exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.221.174
Версія бази даних 2025-07-20 01:00:24 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
3,416,936
Розмір файлу (байти)
2025-07-20
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
842e4f29011f983e6f9aa12157d4c33f
SHA1
bd0ae824a174ba30c4faa381e39db37e27da3d97
SHA256
9db9df718ceae749abfcefdbd27c0ade6ecab4e3c53a78356796b80d10ab4e1e
SHA512
95cdb8a80cf9bace872d21018885c9f571df787dc8c60c4ca6ae3c2da7614033e601547b2602472975bb1af2a2077b8b0eaea2d49cfd5bb25de3bc5636e0cf80
ImpHash
b7d15d55f7cabff1f8ddf29088eb4a3b

PE-аналіз

Основна інформація

Іконка
Хеш: 599a415fd7a574e66037cf98b463ffe6
Нечіткий: 2fe91f14ee795204f060e0165ec26e43
dHash: f0cc96b2b29acaf0
Базова адреса 0x00400000
Точка входу 0x0056b6af
Час компіляції 2025-06-27 16:38:51
Контрольна сума 0x0034375b (Фактична: 0x0034375b)
Версія ОС 6.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Шлях PDB D:\work\downloader_en_new\xzdownloader\bin\xzdownloader.pdb
Цифровий підпис OK
Імпорти 18 бібліотек
Експорти 0 функцій
Ресурси 24 Ресурси
Секції 5 Секції

Інформація про версію

CompanyName JUST OKAY
FileDescription JUST OKAY
FileVersion 1.0.0.6
InternalName JUST OKAY
LegalCopyright Copyright (C) 2024
OriginalFilename JUST OKAY
ProductName JUST OKAY
ProductVersion 1.0.0.6
Translation 0x0009 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 2,083,411 bytes 2,083,840 bytes 6.60 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 451A72070E4106F7E6D090530A1EB2CA
.rdata 0x001fe000 471,998 bytes 472,064 bytes 5.44 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 83AA2E191621DC5473DE1FCE2FF323A1
.data 0x00272000 84,928 bytes 35,840 bytes 5.18 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D74CA5E0A62A2D13B6AB63006343C06C
.rsrc 0x00287000 707,024 bytes 707,072 bytes 7.85 (Запаковано/Зашифровано) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E670A548F69A0F5A031921CF2C4467B9
.reloc 0x00334000 95,748 bytes 96,256 bytes 6.58 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C9AC42CEDFD0512EE9C0D3324C8CDE42
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 24 (705,635 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
ZIPRES 2 577,818 байтів
81.9%
RT_ICON 16 126,162 байтів
17.9%
RT_STRING 1 80 байтів
0%
RT_ACCELERATOR 1 16 байтів
0%
RT_GROUP_ICON 2 236 байтів
0%
RT_VERSION 1 672 байтів
0.1%
RT_MANIFEST 1 651 байтів
0.1%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт JUST OKAY
Опис JUST OKAY
Версія файлу 1.0.0.6
Оригінальна назва JUST OKAY
Дата підпису 04:40 PM 06/27/2025 (24 днів тому)
Статус перевірки Signed
Підписанти JUST OKAY LIMITED; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва JUST OKAY
Авторське право Copyright (C) 2024
Підсумок ланцюга сертифікатів
DigiCert Trusted Root G4 #1 Основний
Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Ланцюг
Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Ланцюг
Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert Timestamp 2024 #4 Ланцюг
Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
JUST OKAY LIMITED #5 Ланцюг
Період дійсності: 2024-12-19 00:00:00 → 2025-12-18 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 01 FD 6F 6E 12 23 42 1F 02 60 94 9F CE B3 62 01

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware