Звіт скану LunaDepths_Setup_1.0.0.exe (Myth Game Download Loader)

Оновлено 5 days ago

Перевірено Malaware Check

LunaDepths_Setup_1.0.0.exe

Технічний аналіз

Ім'я файлу	LunaDepths_Setup_1.0.0.exe
Тип файлу	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-05-31 07:00:20 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

41,107,512

Розмір файлу (байти)

2025-05-31

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	182c204bdf0eec8e17d5a9bceb2a8161
SHA1	707ac94428f979359348f1194b939587d1101753
SHA256	b36d23299f77c310438e2026320b2157359fd5cd6cc69bcca7934a288282c2eb
SHA512	e758fce950e4c50d14198d2ca38edc73e2e4803afc744b29fcf71974e91a4ea7ebf348651964b2b5dff843f2dff7e862921437185522f9bd8e4ad129e3f32e66
ImpHash	6b04c59e943668a55caa2198f68c5386

PE-аналіз

Основна інформація

▼

Іконка	Хеш: f6afd44498557e81e889d841b60d77d1 Нечіткий: 7dabbabe91017a3458aa24982fc15da5 dHash: 8033332b2b130f80
Базова адреса	`0x140000000`
Точка входу	`0x1400013d0`
Час компіляції	2025-05-27 20:08:30
Контрольна сума	0x0273f634 (Фактична: 0x0273557e)
Версія ОС	4.0
Підписи PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	20 бібліотек
Експорти	0 функцій
Ресурси	4 Ресурси
Секції	10 Секції

Інформація про версію

▼

CodePage	0409
FileSubtype	0x00000000
FileFlagsExMask	0x00000000
InternalName	loader.exe
ProductVersion	01.00.00.00
FileDescription	Myth Game Download Loader
Charset	0409
FileVersion	01.00.00.00
Type	Application
ProductName	Myth Game Download Loader
OriginalFilename	loader.exe
FileFlagsEx	0x00000000
FileOS	0x00000004
FileFlags	0x00000000
LegalCopyright	© Myth Corporation. All rights reserved.
CompanyName	Myth Corporation
Language	0409
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	9,587,760 bytes	9,588,224 bytes	5.66 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`188B357ECE3720FE73101C59897F9987`
`.data`	`0x00926000`	5,808 bytes	6,144 bytes	0.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D96EF008EB27C23EEDC0DD5C14201C03`
`.rdata`	`0x00928000`	30,218,040 bytes	30,218,240 bytes	7.96 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ECDD10258CC96494C0734A38220234B0`
`.pdata`	`0x025fa000`	718,848 bytes	718,848 bytes	6.68 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`56770668F5DFA5A9C486FCA6AEAA4B4F`
`.xdata`	`0x026aa000`	510,416 bytes	510,464 bytes	3.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`52B44B130DEDCD5885EEDBE3FFDBE71B`
`.bss`	`0x02727000`	1,088 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x02728000`	15,164 bytes	15,360 bytes	4.67 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FB9F713831E76799F25F90817C9757E9`
`.tls`	`0x0272c000`	16 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0272d000`	6,944 bytes	7,168 bytes	4.50 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`11ABDF8170116B5074C05FF80934D6B9`
`.reloc`	`0x0272f000`	35,664 bytes	35,840 bytes	5.51 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C3F5D04096BC63169642CE99C541D98E`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 4 (6,631 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	4,264 байтів	64.3%
RT_GROUP_ICON	1	20 байтів	0.3%
RT_VERSION	1	1,240 байтів	18.7%
RT_MANIFEST	1	1,107 байтів	16.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Myth Game Download Loader
Опис	Myth Game Download Loader
Версія файлу	01.00.00.00
Оригінальна назва	loader.exe
Статус перевірки	The digital signature of the object did not verify.
Підписанти	RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Внутрішня назва	loader.exe
Авторське право	© Myth Corporation. All rights reserved.

Підсумок ланцюга сертифікатів

Sectigo Public Code Signing Root R46 #1 Основний

Період дійсності: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA EV R36 #2 Ланцюг

Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ #3 Ланцюг

Період дійсності: 2023-02-20 00:00:00 → 2026-02-19 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 29 5A F1 11 A9 E1 80 67 5A 33 5D F9 E6 48 53 6E

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1