Gridinsoft Logo
File Icon

Rapport d'analyse de RGLauncher.exe (RGUpdater)

Mis à jour 2 months ago
Vérifié par Malaware Check
RGLauncher.exe

Analyse technique

Nom du fichier RGLauncher.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.212.174
Version de la base de données 2025-03-30 20:00:26 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
28,150,104
Taille du fichier (octets)
2025-03-30
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
9b566e6198c7bdfe1332cd0ca9633d5f
SHA1
443866c90255fb2096aec6b808045c6c26e08c75
SHA256
3032a329d5e380e6380916d78f39659a540d210a1d4eb2f5a0f8825d1e21e552
SHA512
9fb52224312c5d91c940626a4cc71502196b2ff12d2c785e3c189a8618b2cd1341d7d87fe19d285e722326f5a3ee736eda9cf0e5ed092e236b037b89278e340b
ImpHash
e140ceb6275af83e64de9fe25dabe44e

Analyse PE

Informations de base

▼
Icône
Hachage: ac041cad963f8c64195d77f64c0b1cee
Flou: b24e0af7c93346269f0ae6c042203762
dHash: a20d96929696b2cc
Base d'image 0x140000000
Point d'entrée 0x1438960ca
Heure de compilation 2025-02-15 18:19:38
Somme de contrôle 0x01ae7ad8 (Réel: 0x01ae7ad8)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Signature numérique Chain verification from CN=d3650f1b-0d73-4851-928c-557a378de2e3 (serial:11621551878149359379, sha1:5d1ec075cea5a9f807d7711e3d37d562d72e511c) failed: The X.509 certificate provided is self-signed - "Common Name: d3650f1b-0d73-4851-928c-557a378de2e3"
Importations 24 bibliothèques
Exportations 1161 fonctions
Ressources 12 Ressources
Sections 9 Sections

Informations de version

▼
Translation 0x0000 0x04b0
CompanyName Right Games
FileDescription RGUpdater
FileVersion 1.0.2.0
InternalName RGUpdater.dll
LegalCopyright
OriginalFilename RGUpdater.dll
ProductName RGUpdater
ProductVersion 1.0.2
Assembly Version 1.0.2.0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 29,205,560 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.rdata 0x01bdc000 14,294,324 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.data 0x0297e000 7,499,944 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.pdata 0x030a6000 1,828,788 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.})e 0x03265000 6,441,340 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.T0] 0x0388a000 1,112 bytes 1,536 bytes 0.64 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 00CFC4EDE0F0C9415C9AF8092EEF0C85
.VW+ 0x0388b000 27,975,480 bytes 27,975,680 bytes 7.94 (Compressé/Chiffré) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 89C73C3A72E7905C3B273A580E11483C
.rsrc 0x05339000 170,102 bytes 170,496 bytes 3.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FDA28DBF4330AEBA36DCD671B5792B11
.reloc 0x05363000 268 bytes 512 bytes 2.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 6EDAA85C872DD5F0AA3FF3278F493040
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼
Total des ressources: 12 (169,406 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 9 167,336 octets
98.8%
RT_GROUP_ICON 1 132 octets
0.1%
RT_VERSION 1 708 octets
0.4%
RT_MANIFEST 1 1,230 octets
0.7%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit RGUpdater
Description RGUpdater
Version du fichier 1.0.2.0
Nom original RGUpdater.dll
Statut de vérification A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Signataires d3650f1b-0d73-4851-928c-557a378de2e3
Nom interne RGUpdater.dll
Résumé de la chaîne de certificats
d3650f1b-0d73-4851-928c-557a378de2e3 #1 Principal
Période de validité: 2024-10-07 07:51:21 → 2025-10-07 19:51:21
Algorithme de signature: SHA384ECDSA
Numéro de série: A1 48 0B DC 0B DD C7 13

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

Chain verification from CN=d3650f1b-0d73-4851-928c-557a378de2e3 (serial:11621551878149359379, sha1:5d1ec075cea5a9f807d7711e3d37d562d72e511c) failed: The X.509 certificate provided is self-signed - "Common Name: d3650f1b-0d73-4851-928c-557a378de2e3"

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware