Звіт скану Red-Dead-Redemption-2-Windows-1-33-es.exe (Rockstar Games Launcher)

Оновлено 17 days ago

Перевірено Malaware Check

Red-Dead-Redemption-2-Windows-1-33-es.exe

Технічний аналіз

Ім'я файлу	Red-Dead-Redemption-2-Windows-1-33-es.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-21 01:00:30 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

102,432,240

Розмір файлу (байти)

2025-05-21

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	8c8c41d7ae679a8270c28ea553a4cf9d
SHA1	0fa35148647b02d7422f86bc4fe0da96e6f024d4
SHA256	adf68e1d53cc1518ca37737a8c96d78b4cd6191e2158d1e40edb2f32f7120799
SHA512	d6c60dc271fa0ae848f569c582eaa89982520bcc09eb3733e16bd15e464b7f639801554b478363df7b73c54f2ac6ba31d683ff338e1ad6eb79dfc1967e7455f1
ImpHash	7e6defde7dcc7d240f36db377b8fd602

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 9dc60feeab49395aa1f50979072194ff Нечіткий: 76140e5e16b8284980726ad350a714bf dHash: f08e9686d2c89ac4
Базова адреса	`0x140000000`
Точка входу	`0x1400389f0`
Час компіляції	2024-02-02 15:52:59
Контрольна сума	0x061b7da4 (Фактична: 0x061b7da4)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`X:\rgsc_streams\rgl\release_15\build\installers\Release\RGLInstaller.pdb`
Цифровий підпис	OK
Імпорти	3 бібліотек KERNEL32, COMDLG32, OLEAUT32
Експорти	0 функцій
Ресурси	174 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Rockstar Games Inc.
FileDescription	Rockstar Games Launcher
FileVersion	1.0.84.1856
InternalName	Rockstar-Games-Launcher.exe
LegalCopyright	Rockstar Games Inc. (C) 2005-2024 Take Two Interactive. All rights reserved
OriginalFilename	Rockstar-Games-Launcher.exe
ProductName	Rockstar Games Launcher
ProductVersion	1.0.84.1856
Translation	0x0400 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	410,460 bytes	410,624 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4BE64AF851715A73FBFC824715A2F795`
`.rdata`	`0x00066000`	124,220 bytes	124,416 bytes	5.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E6CA026CDD987898C5917177C9BAA8BB`
`.data`	`0x00085000`	29,700 bytes	6,144 bytes	3.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8C354631E73A670E534BFBA9E222D013`
`.pdata`	`0x0008d000`	22,176 bytes	22,528 bytes	5.77 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C9D72F9DCBFADEDF6EA1090B20105F31`
`_RDATA`	`0x00093000`	348 bytes	512 bytes	3.31 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CE34E9E525BA14C8D36283CC48C88706`
`.rsrc`	`0x00094000`	101,853,096 bytes	101,853,184 bytes	7.95 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`62DBE381630A3316BF36E16D5E5719E6`
`.reloc`	`0x061b7000`	3,276 bytes	3,584 bytes	5.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9584B7D551EF1179C5D7C3AB9C333CA2`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 174 (101,846,441 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
AFX_DIALOG_LAYOUT	1	2 байтів	0%
RTF	55	101,381,109 байтів	99.5%
RT_BITMAP	1	46,888 байтів	0%
RT_ICON	9	303,674 байтів	0.3%
RT_DIALOG	1	102 байтів	0%
RT_STRING	104	111,958 байтів	0.1%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	948 байтів	0%
RT_MANIFEST	1	1,628 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Rockstar Games Launcher
Опис	Rockstar Games Launcher
Версія файлу	1.0.84.1856
Оригінальна назва	Rockstar-Games-Launcher.exe
Дата підпису	03:53 PM 02/02/2024 (491 днів тому)
Статус перевірки	Signed
Підписанти	Rockstar Games, Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	Rockstar-Games-Launcher.exe
Авторське право	Rockstar Games Inc. (C) 2005-2024 Take Two Interactive. All rights reserved

Підсумок ланцюга сертифікатів

Microsoft Time-Stamp Service #1 Основний

Період дійсності: 2016-09-07 17:58:46 → 2018-09-07 17:58:46

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 BA 6A 36 DE 1A AD BD 3C 1F 00 00 00 00 00 BA

Microsoft Corporation #2 Ланцюг

Період дійсності: 2017-08-11 20:11:15 → 2018-08-11 20:11:15

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 01 79 7C 2E 57 4E 52 E1 CA D6 00 01 00 00 01 79

Microsoft Code Signing PCA #3 Ланцюг

Період дійсності: 2010-08-31 22:19:32 → 2020-08-31 22:29:32

Алгоритм підпису: sha1RSA

Серійний номер: 61 33 26 1A 00 00 00 00 00 31

Microsoft Time-Stamp PCA #4 Ланцюг

Період дійсності: 2007-04-03 12:53:09 → 2021-04-03 13:03:09

Алгоритм підпису: sha1RSA

Серійний номер: 61 16 68 34 00 00 00 00 00 1C

Microsoft Corporation #5 Ланцюг

Період дійсності: 2017-09-12 18:07:06 → 2018-09-12 18:07:06

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 CC B5 5B 42 17 07 60 13 11 00 00 00 00 01 CC

Microsoft Code Signing PCA 2010 #6 Ланцюг

Період дійсності: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Алгоритм підпису: sha256RSA

Серійний номер: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp PCA 2010 #7 Ланцюг

Період дійсності: 2010-07-01 21:36:55 → 2025-07-01 21:46:55

Алгоритм підпису: sha256RSA

Серійний номер: 61 09 81 2A 00 00 00 00 00 02

Microsoft Time-Stamp Service #8 Ланцюг

Період дійсності: 2016-09-07 17:56:54 → 2018-09-07 17:56:54

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 AB 5E 40 9D EE 46 DF 2C 6C 00 00 00 00 00 AB

Microsoft Time-Stamp Service #9 Ланцюг

Період дійсності: 2016-09-07 17:58:47 → 2018-09-07 17:58:47

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 BC 0B 2E 1A 7B 8A B1 C7 91 00 00 00 00 00 BC

Microsoft Time-Stamp Service #10 Ланцюг

Період дійсності: 2016-09-07 17:56:53 → 2018-09-07 17:56:53

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 A9 54 70 D9 79 C0 84 65 E2 00 00 00 00 00 A9

Microsoft Time-Stamp Service #11 Ланцюг

Період дійсності: 2016-09-07 17:58:49 → 2018-09-07 17:58:49

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 BE A4 0F F5 C9 A5 0E E1 30 00 00 00 00 00 BE

Microsoft Time-Stamp Service #12 Ланцюг

Період дійсності: 2016-09-07 17:56:51 → 2018-09-07 17:56:51

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 A6 FD 52 E0 8B 16 27 3F 00 00 00 00 00 00 A6

Microsoft Time-Stamp Service #13 Ланцюг

Період дійсності: 2016-09-07 17:58:50 → 2018-09-07 17:58:50

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 C1 09 F8 02 41 BB 4D AA DC 00 00 00 00 00 C1

Microsoft Time-Stamp Service #14 Ланцюг

Період дійсності: 2016-09-07 17:56:56 → 2018-09-07 17:56:56

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 AF 35 8F FF D3 22 45 76 4B 00 00 00 00 00 AF

Microsoft Time-Stamp Service #15 Ланцюг

Період дійсності: 2016-09-07 17:58:51 → 2018-09-07 17:58:51

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 C3 3B B8 10 D6 AB 75 9C 84 00 00 00 00 00 C3

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1