Rapport d'analyse du fichier gta3 exe

Rapport d'analyse de gta3.exe

Mis à jour 1 month ago

Vérifié par Malaware Check

gta3.exe

Type de hachage	Valeur	Action
MD5	ef92c0915f06e5f3ddbfb096d1587b96
SHA1	9bb857582bc924141fb3f7351468dfca9fa309d6
SHA256	17e036ff18cdd805951fec9107746492f582ae1eb46ca028544e37e517e8fc1f
SHA512	d6c8234630bbd2304d6ad92e387db655cd0fcc322ce79d690d7c701a14aaed1a4f51f433a2219aac679b68d9fe69f15402bab5656ba16c293f0d3209d6ae2646
ImpHash	6dae74551d850e0f45d731fdbb0099b7

Type de hachage

Valeur

Action

MD5

ef92c0915f06e5f3ddbfb096d1587b96

SHA1

9bb857582bc924141fb3f7351468dfca9fa309d6

SHA256

17e036ff18cdd805951fec9107746492f582ae1eb46ca028544e37e517e8fc1f

SHA512

d6c8234630bbd2304d6ad92e387db655cd0fcc322ce79d690d7c701a14aaed1a4f51f433a2219aac679b68d9fe69f15402bab5656ba16c293f0d3209d6ae2646

ImpHash

6dae74551d850e0f45d731fdbb0099b7

Analyse PE

Informations de base

▼

Icône	Hachage: c66d6293215df1201d4ecabf4008a293 Flou: 6419e57b97dd783366d8688879a71b21 dHash: d4c0ead4b4f4daa0
Base d'image	`0x00400000`
Point d'entrée	`0x005c2130`
Heure de compilation	2002-06-21 11:46:12
Somme de contrôle	0x00000000 (Réel: 0x002542bb)
Version OS	1.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	9 bibliothèques ADVAPI32, DDRAW, DINPUT8, KERNEL32, USER32, WINMM, d3d8, mss32, ole32
Exportations	0 fonctions
Ressources	3 Ressources
Sections	12 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	1,975,520 bytes	1,978,368 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F4CCC530217E75DBA7142C00C2211DD4`
`_rwcseg`	`0x001e4000`	893 bytes	4,096 bytes	1.77 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`247669EF68C1AD3D328539299CC997DD`
`.rdata`	`0x001e5000`	9,392 bytes	12,288 bytes	4.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EA13E6C3BCB8DBFFFF18CC450D2EB3F5`
`.exc`	`0x001e8000`	436 bytes	4,096 bytes	0.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B45873CA0853E8E9DC7D5F327F21A3A8`
`.rsrc`	`0x001e9000`	2,772 bytes	4,096 bytes	2.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E57A61C9948C460B083F82D7E78DC984`
`.data`	`0x001ea000`	201,884 bytes	204,800 bytes	5.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DBA9B7F5BAFE943F76A15242001FED2D`
`.CRT`	`0x0021c000`	292 bytes	4,096 bytes	0.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A198EABB8B8508F5CD90349CCE2E11E7`
`.idata`	`0x0021d000`	5,428 bytes	8,192 bytes	4.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`50CF6A4A829380FAD6295AB4C8176C3B`
`.tls`	`0x0021f000`	16 bytes	4,096 bytes	0.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3F5DC19D7CAE408A9AAD4CEF7FE77B10`
`_rwdseg`	`0x00220000`	8 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.bss`	`0x00221000`	3,391,373 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.reloc`	`0x0055d000`	143,548 bytes	147,456 bytes	6.76 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A044931A032B876915AA75BA190A988F`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 3 (2,538 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	2,216 octets	87.3%
RT_DIALOG	1	302 octets	11.9%
RT_GROUP_ICON	1	20 octets	0.8%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Laisser un commentaire

Nom du fichier	gta3.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.214.174
Version de la base de données	2025-04-19 06:00:23 UTC

Rapport d'analyse de gta3.exe

Analyse technique

Fichier propre

Scanner un autre fichier

Identification du fichier