Звіт скану Launcher.exe (Farlight Launcher)

Оновлено 1 month ago

Перевірено Malaware Check

Launcher.exe

Технічний аналіз

Ім'я файлу	Launcher.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.214.174
Версія бази даних	2025-04-20 13:00:19 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

538,784

Розмір файлу (байти)

2025-04-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4a2908b12f5a0fd308e42a0c2be7f3d2
SHA1	af518a06ca2ac707909cbb51d1a2e3cbbc395dec
SHA256	ecf6877c42ca2262f8a60a70fba092e8dce2fb273963a78e87c1d77c23f33489
SHA512	1e47539fb41d1e7cfda91c29d5172a63ca4623003f6092038afa7c91d97b7a422b4d84f963c3c6144dfacc7eba77beda89f5f1dea196e8e15628d24365a9ae14
ImpHash	b9c57966109f793214f3f6359dd85bc4

PE-аналіз

Основна інформація

▼

Іконка	Хеш: bae07e32c2618837cba74638a35e5ff5 Нечіткий: 3e5c4221ac67c8a42580f7c48a96be04 dHash: 70e88e969696f070
Базова адреса	`0x140000000`
Точка входу	`0x140018d0c`
Час компіляції	2025-03-25 10:39:37
Контрольна сума	0x0008b1b3 (Фактична: 0x0008b1b3)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`d:\jenkins\workspace\build-pc-platformlauncher-win-workstation\bin\x64\Release\Launcher.pdb`
Цифровий підпис	OK
Імпорти	4 бібліотек VERSION, KERNEL32, USER32, SHELL32
Експорти	0 функцій
Ресурси	13 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Shanghai Lilith Network Technology Co., Ltd.
FileDescription	Farlight Launcher
FileVersion	2.5.0.0
InternalName	Farlight Launcher
LegalCopyright	Copyright (C) 2025
ProductName	Farlight Launcher
ProductVersion	2.5.0.0
Translation	0x0804 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	198,820 bytes	199,168 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A236B99A49B0B9D54554091964495E10`
`.rdata`	`0x00032000`	196,468 bytes	196,608 bytes	6.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2E9A5246D93C8B099679325E15AABD54`
`.data`	`0x00062000`	10,152 bytes	4,608 bytes	2.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F2EDBB18F607786B09897D4EF6EA105E`
`.pdata`	`0x00065000`	9,624 bytes	9,728 bytes	5.54 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D039A691348BE58A0A430BF199C9135B`
`_RDATA`	`0x00068000`	348 bytes	512 bytes	3.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DC72D6AF9638E5974E6801A2B7EDBADC`
`.rsrc`	`0x00069000`	112,376 bytes	112,640 bytes	3.89 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`87D844CEF2B684C31E4CAD41647D0DD6`
`.reloc`	`0x00085000`	2,228 bytes	2,560 bytes	5.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`97BB2372B5D7E9CE814FEDF64AD3F253`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 13 (111,526 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	109,883 байтів	98.5%
RT_MENU	1	80 байтів	0.1%
RT_DIALOG	1	280 байтів	0.3%
RT_STRING	1	64 байтів	0.1%
RT_ACCELERATOR	1	16 байтів	0%
RT_GROUP_ICON	1	90 байтів	0.1%
RT_VERSION	1	732 байтів	0.7%
RT_MANIFEST	1	381 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Farlight Launcher
Опис	Farlight Launcher
Версія файлу	2.5.0.0
Дата підпису	10:39 AM 03/25/2025 (74 днів тому)
Статус перевірки	Signed
Підписанти	FARLIGHT PTE. LTD.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Контрпідписанти	Globalsign TSA for CodeSign1 - R6 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Внутрішня назва	Farlight Launcher
Авторське право	Copyright (C) 2025

Підсумок ланцюга сертифікатів

GlobalSign Code Signing Root R45 #1 Основний

Період дійсності: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #2 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

FARLIGHT PTE. LTD. #3 Ланцюг

Період дійсності: 2023-07-25 01:42:55 → 2026-07-25 01:42:55

Алгоритм підпису: sha256RSA

Серійний номер: 49 98 43 36 4E 2F 35 CF 11 89 67 7A

Globalsign TSA for CodeSign1 - R6 - 202311 #4 Ланцюг

Період дійсності: 2023-11-07 17:13:40 → 2034-12-09 17:13:40

Алгоритм підпису: sha256RSA

Серійний номер: 01 9B EA DE C8 4D 6B 8F F7 6C 3A 9F 2E 01 24 16

GlobalSign Timestamping CA - SHA384 - G4 #5 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 Ланцюг

Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1