Звіт скану Castle of Temptation.exe

Оновлено 2 hours ago

Перевірено Malware Check

Castle of Temptation.exe

Технічний аналіз

Ім'я файлу	Castle of Temptation.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.254.174
Версія бази даних	2026-09-16 20:01:06 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

16,887,808

Розмір файлу (байти)

2026-09-16

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	828b512a1288b476788543fa46698bc8
SHA1	8ffa43030af5d6b37e944b83d859001280c1cb7c
SHA256	e33d4483bce054f22cdbe6cd791ff1fd689edfcb8422b04fbe31d7f95960447d
SHA512	f7562b8d37513c7dd873989abbb0ad87f43a4d553ef027ccf24dc6a60e614f013dbb4707b5ea4d01e85f16f7feffbfe4802572b50f2b2495927009df1b911a4f
ImpHash	db5533103393574c1fe1d840e8e9ff90

PE-аналіз

Основна інформація

▼

Іконка	Хеш: b2ab05d854c9552a1734ca429c415a68 Нечіткий: 7f52a1ec0d140e9dd52c98ae7f963702 dHash: 32f1c8ccacadb434
Базова адреса	`0x00400000`
Точка входу	`0x00a8b7a1`
Час компіляції	2017-05-18 17:25:37
Контрольна сума	0x00000000 (Фактична: 0x010258ea)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\buildslave\unity\build\build\WindowsStandaloneSupport\Variations\win32_nondevelopment_mono\player_win_x86.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	17 бібліотек
Експорти	2 функцій
Ресурси	17 Ресурси
Секції	8 Секції

Інформація про версію

▼

FileVersion	5.3.8.818739
ProductVersion	5.3.8.818739
Unity Version	5.3.8f2_0c7e33ff9c0e
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	13,578,186 bytes	13,578,240 bytes	6.73 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9010151DA26A6842E6E0DCDA4FD1A715`
`.rdata`	`0x00cf4000`	1,853,716 bytes	1,853,952 bytes	6.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1C364D956174222792813B6AEA3208E2`
`.data`	`0x00eb9000`	1,120,832 bytes	325,120 bytes	5.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4E25CF335AB480532408B861C5D0F602`
`.trace`	`0x00fcb000`	7,576 bytes	7,680 bytes	5.28 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`490D0FE579701CA04F00A14561784FF9`
`.data1`	`0x00fcd000`	64 bytes	512 bytes	0.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F5688ADFEAF35CD6BE99948B3E39F323`
`_RDATA`	`0x00fce000`	1,344 bytes	1,536 bytes	4.53 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`851C731F79B4F4CC118392DA36BA4C51`
`.rsrc`	`0x00fcf000`	566,896 bytes	567,296 bytes	4.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CBF6835CCE0CCBD8C2BCFEFD61C09E00`
`.reloc`	`0x0105a000`	552,422 bytes	552,448 bytes	5.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EFC465B0CD7FFEBEC9A37D3D255D2AEB`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 17 (565,905 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	562,568 байтів	99.4%
RT_DIALOG	5	1,372 байтів	0.2%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	424 байтів	0.1%
RT_MANIFEST	1	1,409 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Версія файлу

5.3.8.818739

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз