Rapport d'analyse du fichier gta sa exe

Rapport d'analyse de gta_sa.exe

Mis à jour 8 months ago

Vérifié par Malware Check

gta_sa.exe

Type de hachage	Valeur	Action
MD5	b65b5a24da7127e8ba70ab60609261c2
SHA1	96ceb9951f9d5d76ff24de8a34c531ed02dcebd9
SHA256	611db14a6d0eb35911f7671c6c97ad3fbc8ff720ec7c4fad956ce86547baa10c
SHA512	c993918f74c8f5d50d7c8c5e319e1c32037fe1d4896c062939097fb81fc0f5cf87425bfac940a26597e700f6332750abdaf6633d884d2ac43b76e0f188b5a7cd
ImpHash	83fa14dca08906691b3ff3778b54b308

Type de hachage

Valeur

Action

MD5

b65b5a24da7127e8ba70ab60609261c2

SHA1

96ceb9951f9d5d76ff24de8a34c531ed02dcebd9

SHA256

611db14a6d0eb35911f7671c6c97ad3fbc8ff720ec7c4fad956ce86547baa10c

SHA512

c993918f74c8f5d50d7c8c5e319e1c32037fe1d4896c062939097fb81fc0f5cf87425bfac940a26597e700f6332750abdaf6633d884d2ac43b76e0f188b5a7cd

ImpHash

83fa14dca08906691b3ff3778b54b308

Analyse PE

Informations de base

▼

Icône	Hachage: 3f3b8db35f03df7666b48c6145ce7ece Flou: c3490d0dc955fceff9c25d498de3397c dHash: 8e87878e9e9c8eb6
Base d'image	`0x00400000`
Point d'entrée	`0x00824570`
Heure de compilation	2005-04-28 15:31:22
Somme de contrôle	0x00000000 (Réel: 0x00dc3b5b)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	9 bibliothèques WINMM, vorbisfile, WS2_32, EAX, KERNEL32, USER32, GDI32, ADVAPI32, ole32
Exportations	0 fonctions
Ressources	3 Ressources
Sections	11 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	4,546,560 bytes	4,546,048 bytes	6.66 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E4CEB9607EA182144F03AEF97B0DCC70`
`_rwcseg`	`0x00457000`	4,096 bytes	1,536 bytes	4.33 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A86C1B35283E7B4D5F8D69777C4BB599`
`.rdata`	`0x00458000`	311,296 bytes	308,224 bytes	5.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CACA487CDF7FB0319AE995B84F2AAAE4`
`.data`	`0x004a4000`	4,169,728 bytes	262,144 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7B210411FB6C89C75287142BBE4EF9CE`
`_TEXT_HA`	`0x0089e000`	69,632 bytes	68,608 bytes	6.61 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A2FDC91161B917557DE825350688D316`
`_rwdseg`	`0x008af000`	4,096 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x008b0000`	4,096 bytes	1,536 bytes	3.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6731C9547C09B236F038033E1B029B92`
`.text`	`0x008b1000`	6,594,560 bytes	6,593,536 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B4530A07003914D3C090920B4341A476`
`.init`	`0x00efb000`	24,576 bytes	23,040 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1B2869DE1C6FB568ABD36068A3B6CC53`
`.data`	`0x00f01000`	2,445,312 bytes	2,442,240 bytes	2.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B2EA96AD0EBD1E02251403E2D7C704BA`
`.HOODLUM`	`0x01156000`	173,926 bytes	135,168 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B281BDB378EF1226EFE7C7D7E8638D96`

Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 3 (1,066 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	744 octets	69.8%
RT_DIALOG	1	302 octets	28.3%
RT_GROUP_ICON	1	20 octets	1.9%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Laisser un commentaire

Nom du fichier	gta_sa.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.214.174
Version de la base de données	2025-04-17 04:00:41 UTC

Rapport d'analyse de gta_sa.exe

Analyse technique

Fichier propre

Scanner un autre fichier

Identification du fichier