Звіт скану Snow_Setup.exe (SnowBreak)

Оновлено 9 months ago

Перевірено Malware Check

Snow_Setup.exe

Технічний аналіз

Ім'я файлу	Snow_Setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.223.174
Версія бази даних	2025-08-27 15:00:42 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

74,289,840

Розмір файлу (байти)

2025-08-27

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4f49db9f45c227e513b151b728d71025
SHA1	4a172ece5f03803d5ffba00dbb4a4f126fec1848
SHA256	9e82bb1373473afc21b7d388659abb01ba740614b16b2d5b8d6d7994a88ec1e4
SHA512	41ab11cae4873d0ffc57a959f6e51bbd31f92c3c8bfe4c6e170ff0485a0cb211c090052cd36205b4862e96a7cd4b75670e06eb36761ac9770d1a30d2bc8474b9
ImpHash	be41bf7b8cc010b614bd36bbca606973

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5c42916c723f0dee9bdf737266af8c63 Нечіткий: cba6509239be5771923231870064bd1c dHash: 6361e1c16361314c
Базова адреса	`0x00400000`
Точка входу	`0x004038af`
Час компіляції	2012-02-24 19:20:04
Контрольна сума	0x046e404a (Фактична: 0x046e404a)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	8 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти	0 функцій
Ресурси	22 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Chengdu Westhouse Interactive Entertainment Co., Ltd.
FileDescription	SnowBreak
FileVersion	1.0.0.0
InternalName	snow_launcher.exe
LegalCopyright	© 2023 SEASUN GAMES PTE.LTD. ALL RIGHTS RESERVED
ProductName	SnowBreak
ProductVersion	1.0.0.0
Translation	0x0000 0x03a4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	29,324 bytes	29,696 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`419D4E1BE1AC35A5DB9C47F553B27CEA`
`.rdata`	`0x00009000`	11,118 bytes	11,264 bytes	4.50 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CCA1CA3FBF99570F6DE9B43CE767F368`
`.data`	`0x0000c000`	469,916 bytes	512 bytes	1.80 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`77F0839F8EBEA31040E462523E1C770E`
`.ndata`	`0x0007f000`	643,072 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0011c000`	273,464 bytes	273,920 bytes	7.29 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D5BDF635FDA22E967A0F3C43BBCE1256`
`.reloc`	`0x0015f000`	4,054 bytes	4,096 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`47407DBFCB2190259B41ED4593D90B26`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 22 (272,225 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	266,717 байтів	98%
RT_DIALOG	10	3,632 байтів	1.3%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	776 байтів	0.3%
RT_MANIFEST	1	968 байтів	0.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	SnowBreak
Опис	SnowBreak
Версія файлу	1.0.0.0
Дата підпису	09:08 AM 07/15/2023 (1057 днів тому)
Статус перевірки	Signed
Підписанти	Chengdu Westhouse Interactive Entertainment Co., Ltd.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Контрпідписанти	Globalsign TSA for MS Authenticode Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Внутрішня назва	snow_launcher.exe
Авторське право	© 2023 SEASUN GAMES PTE.LTD. ALL RIGHTS RESERVED

Підсумок ланцюга сертифікатів

DigiCert SHA2 Assured ID Code Signing CA #1 Основний

Період дійсності: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Chengdu Westhouse Interactive Entertainment Co., Ltd. #2 Ланцюг

Період дійсності: 2021-05-24 00:00:00 → 2024-07-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 08 AA 50 2C D3 00 E4 3E E9 AF 48 5F 2C 1F D6 55

GlobalSign #3 Ланцюг

Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

GlobalSign Timestamping CA - SHA384 - G4 #4 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

Globalsign TSA for MS Authenticode Advanced - G4 #5 Ланцюг

Період дійсності: 2022-04-06 07:41:58 → 2033-05-08 07:41:58

Алгоритм підпису: sha256RSA

Серійний номер: 01 48 90 3D C2 8A BC A7 A1 19 4D 0C 1C 57 B8 29

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз