Gridinsoft Logo
File Icon

RDR2.exe PUP Gen - Rapport d'analyse

Mis Ă  jour 10 months ago
Vérifié par Malaware Check
RDR2.exe

Analyse technique

Nom du fichier RDR2.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.183.174
Version de la base de données 2024-07-31 03:00:22 UTC
⚠

PUP.Win64.Gen.ca

Famille de malware: Gen

Ceci est un identifiant de détection générique pour les fichiers présentant des caractéristiques de cheval de Troie. Il indique un malware qui se déguise en logiciel légitime tout en contenant du code malveillant conçu pour compromettre la sécurité du systÚme ou voler des informations.
N/A
Taux de détection
89,849,752
Taille du fichier (octets)
2024-07-31
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
08b60632e9a312a08f804c6e2b1bb10f
SHA1
459051bc344d17982d9daa2d1a698c1d77f662f6
SHA256
386a1be54758e5d14f68ad0766c7611444c9d5c3430af2c3f00ff4543f585a49
SHA512
f02f162f6e7d96eeb9eca5df8f8f979d633c60ce992e296d1734a9f48d56c131fbf4dc2677607441c7ff2fcdae3e118d67e026ed3eb442bbb0de64d309c4b824
ImpHash
c3ab37042c9add426f1d508266b201e7

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: 763699f289ac76f32ef2bd4e2b6cac55
Flou: 6ffd328e1799145775967de881a70d43
dHash: 883a54d6da2a8b86
Base d'image 0x140000000
Point d'entrée 0x142e8d9d0
Heure de compilation 2021-09-01 22:45:23
Somme de contrĂŽle 0x055b0cd2 (RĂ©el: 0x055bd982)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB X:\rdr3\dlc\titleupdate\build\dev_live\game_win64_master.pdb
Signature numérique The expected hash does not match the digest in SpcInfo
Importations 28 bibliothĂšques
Exportations 38 fonctions
Ressources 40 Ressources
Sections 10 Sections

Informations de version

▌
CompanyName Rockstar Games
FileDescription Red Dead Redemption 2
FileVersion 1.0.1436.28
InternalName RDR2.exe
LegalCopyright Rockstar Games Inc. (C) 2005-2021 Take Two Interactive. All rights reserved.
OriginalFilename RDR2.exe
ProductName Red Dead Redemption 2
ProductVersion 1.0.1436.28
Translation 0x0409 0x04b0

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 53,658,112 bytes 53,658,112 bytes 6.68 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 76FB7AB4F37D4011C8A8D9665EEDCBFB
.rdata 0x0332e000 6,518,784 bytes 6,518,784 bytes 5.91 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 132FFFF33E436F12DC8E1F1A26FBF9DA
.data 0x03966000 37,209,972 bytes 5,699,072 bytes 3.98 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 40BB14C831184A26E2B645E23F2B6762
.pdata 0x05ce3000 2,270,208 bytes 2,270,208 bytes 6.74 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F8D0F2B7CE04C74E9DE78683F501FE3C
_RDATA 0x05f0e000 40,960 bytes 40,960 bytes 7.26 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4982288C2DB70A39FAA32EB92D5DD07E
CPADinfo 0x05f18000 512 bytes 512 bytes 4.75 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F62188B75DB52F5D65C0DF3BEECB318A
.rsrc 0x05f19000 399,360 bytes 399,360 bytes 7.77 (Compressé/Chiffré) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D2313ED9B010582A945B00C44FC8F8D7
.reloc 0x05f7b000 898,560 bytes 898,560 bytes 5.47 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6600216B13E84C75CBC2109D56AD84A8
.idata 0x06057000 17,408 bytes 17,408 bytes 5.21 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 45B8E0446D2D30E5239BC2E41E1F279C
.text 0x0605c000 20,338,688 bytes 20,338,688 bytes 7.49 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7A0F2780C5C330F65123D42C7767F7FA
Alerte d'analyse d'entropie

1 section(s) avec entropie Ă©levĂ©e (≄7.5) dĂ©tectĂ©e(s) - compression/chiffrement possible

4 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 40 (397,339 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 24 390,504 octets
98.3%
RT_STRING 13 3,466 octets
0.9%
RT_GROUP_ICON 1 342 octets
0.1%
RT_VERSION 1 864 octets
0.2%
RT_MANIFEST 1 2,163 octets
0.5%

Analyse de la chaĂźne de certificats

▌
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vĂ©rifier l'identitĂ© de l'Ă©diteur
  • Risque de sĂ©curitĂ© accru lors de l'exĂ©cution de ce fichier
  • Peut dĂ©clencher des avertissements de sĂ©curitĂ© sur certains systĂšmes

⚠ Ce fichier n'a pas de signature numĂ©rique ou la chaĂźne de certificats n'a pas pu ĂȘtre vĂ©rifiĂ©e.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: VĂ©rifiez la source du fichier et assurez-vous qu'il provient d'un Ă©diteur de confiance.

Suppression de PUP.Win64.Gen.ca

Gridinsoft est capable d'identifier et de supprimer PUP.Win64.Gen.ca sans nécessiter l'intervention de l'utilisateur.

Télécharger Anti-Malware

Instructions de suppression

Suivez ces Ă©tapes pour supprimer complĂštement la menace de votre systĂšme

  1. Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  2. Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions Ă  l'Ă©cran pour installer le programme.
  3. Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran d'analyse.
  4. Cliquez sur le bouton "Analyse standard" pour commencer Ă  analyser votre ordinateur Ă  la recherche de menaces.
  5. Une fois le processus d'analyse terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  6. Si vous y ĂȘtes invitĂ©, redĂ©marrez votre systĂšme pour terminer le processus de suppression et vous assurer que toutes les menaces sont Ă©liminĂ©es.
Important : Avant de commencer
DĂ©connectez-vous d'Internet pour empĂȘcher le malware de se propager ou de tĂ©lĂ©charger des menaces supplĂ©mentaires. ExĂ©cutez l'analyse en mode sans Ă©chec pour une meilleure dĂ©tection et suppression des menaces persistantes.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

DĂ©barrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre systÚme des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware