Звіт скану djinni!.exe (D'jinni Game Editor)

Оновлено 2 months ago

Перевірено Malaware Check

djinni!.exe

Технічний аналіз

Ім'я файлу	djinni!.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.211.174
Версія бази даних	2025-03-22 16:00:42 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

13,861,048

Розмір файлу (байти)

2025-03-22

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ee241109ee9ac78aa69148134ac8de24
SHA1	20710f5dc70831e4443dad1aa83d0f47638bf6cd
SHA256	fe8f3dc37635c3e540d34a629b332ee12e5af6b414a0b4e530f12bc418428401
SHA512	07b74430caf929926c9a6ab42e720f51dc6f5ff07ddbd9ef62be7da1d0e23214901bd060aa0950120d14572627ee91f56f3cdebea881b8c60c330c3eda51a303
ImpHash	c3ae0a4d950e5a8187f05cae8d503767

PE-аналіз

Основна інформація

▼

Іконка	Хеш: bfabbc17849916c8130888c2d9128d50 Нечіткий: 996596f8391a3edc30305936cc6cf5b8 dHash: 081c2416b698e032
Базова адреса	`0x00400000`
Точка входу	`0x00ce52d6`
Час компіляції	2008-11-04 13:06:01
Контрольна сума	0x00d46db7 (Фактична: 0x00d46db7)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`c:\NeverwinterNights\NWN\Djinni_Release.pdb`
Цифровий підпис	OK
Імпорти	28 бібліотек
Експорти	2 функцій
Ресурси	340 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	CD Projekt Red
FileDescription	D'jinni Game Editor
FileVersion	1.5.0.1304
InternalName	Djinni!.exe
LegalCopyright	Copyright © 2008 CD Projekt Red
OriginalFilename	Djinni!.exe
ProductName	~D'jinni~
ProductVersion	1.5.0.1304
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	10,727,658 bytes	10,727,936 bytes	6.55 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6D309A387A9B8B54FB127A0E3503C273`
`.rdata`	`0x00a3d000`	1,447,407 bytes	1,447,424 bytes	5.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A315CF9BDA56E376373635533EC05124`
`.data`	`0x00b9f000`	5,993,544 bytes	168,448 bytes	5.80 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1AE8E414F626FCC1939BC44045F00DFC`
`.tls`	`0x01157000`	17 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`642DB2236DD2F7AE00EEB0A6621FF5E3`
`.rsrc`	`0x01158000`	691,068 bytes	691,200 bytes	5.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5BBAF2103917C9EB59BB30C56D7207BC`
`.reloc`	`0x01201000`	820,384 bytes	820,736 bytes	5.82 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C598530642FEEDCB59EDD3186547AF3A`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 340 (674,387 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	114	369,808 байтів	54.8%
RT_BITMAP	14	243,712 байтів	36.1%
RT_ICON	7	19,032 байтів	2.8%
RT_MENU	4	1,372 байтів	0.2%
RT_DIALOG	66	30,282 байтів	4.5%
RT_STRING	14	5,346 байтів	0.8%
RT_ACCELERATOR	1	128 байтів	0%
RT_GROUP_CURSOR	114	2,280 байтів	0.3%
RT_GROUP_ICON	3	116 байтів	0%
RT_VERSION	1	768 байтів	0.1%
RT_MANIFEST	1	1,523 байтів	0.2%
None	1	20 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	~D'jinni~
Опис	D'jinni Game Editor
Версія файлу	1.5.0.1304
Оригінальна назва	Djinni!.exe
Дата підпису	12:00 PM 06/08/2009 (5843 днів тому)
Статус перевірки	Signed
Підписанти	CD Projekt RED Sp. z o.o.; Certum Level III; Certum
Контрпідписанти	Certum Time-Stamping Authority; Certum
Внутрішня назва	Djinni!.exe
Авторське право	Copyright © 2008 CD Projekt Red

Підсумок ланцюга сертифікатів

Certum Level III #1 Основний

Період дійсності: 2002-07-12 16:32:17 → 2012-07-12 16:32:17

Алгоритм підпису: sha1RSA

Серійний номер: 01 00 23

Certum Time-Stamping Authority #2 Ланцюг

Період дійсності: 2009-03-03 12:58:15 → 2024-03-03 12:58:15

Алгоритм підпису: sha1RSA

Серійний номер: 04 7A 55

CD Projekt RED Sp. z o.o. #3 Ланцюг

Період дійсності: 2008-08-11 14:55:59 → 2009-08-11 14:55:59

Алгоритм підпису: sha1RSA

Серійний номер: 04 48 51

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1