Rapport d'analyse de setup_desperados_2_coopers_revenge_1.01_(20844).exe (Desperados 2 - Cooper's Revenge Setup)

Mis à jour 1 month ago

Vérifié par Malaware Check

setup_desperados_2_coopers_revenge_1.01_(20844).exe

Analyse technique

Nom du fichier	setup_desperados_2_coopers_revenge_1.01_(20844).exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.216.174
Version de la base de données	2025-05-02 19:37:42 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

3,030,768

Taille du fichier (octets)

2025-05-02

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	5f27a78e6cc916851915216b8ad64ac0
SHA1	1180f70eb84f9e3a6abc00f3f066f852019e5763
SHA256	63fc55993fad1e51426f501ab45425a0718e0a8b8bf234df047df02b59c0a970
SHA512	8dfa814258915804aceb65573e0e7658c827f0fc4bc22a65de4e8e5b78a65d2e9fa4dd9b6b0a869b147721c2f8080293c47c24f65f575e082bd223c1c55dc4db
ImpHash	20dd26497880c05caed9305b3c8b9109

Analyse PE

Informations de base

▼

Icône	Hachage: 51d2ba74d4376c34c975d1e815e4bb89 Flou: 0e998b8d491aaf92c49bbdf8f802b351 dHash: bef2e8cccce0b29e
Base d'image	`0x00400000`
Point d'entrée	`0x004117dc`
Heure de compilation	2016-04-27 12:35:49
Somme de contrôle	0x002ee884 (Réel: 0x002ee884)
Version OS	5.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	OK
Importations	5 bibliothèques oleaut32, advapi32, user32, kernel32, comctl32
Exportations	0 fonctions
Ressources	20 Ressources
Sections	8 Sections

Informations de version

▼

Comments	This installation was built with Inno Setup.
CompanyName	GOG.com
FileDescription	Desperados 2 - Cooper's Revenge Setup
FileVersion
LegalCopyright	ďż˝ 2017 GOG Sp. z o.o. All rights reserved.
ProductName	Desperados 2 - Cooper's Revenge
ProductVersion	1.01.[51225381455351384]
Translation	0x0000 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	62,036 bytes	62,464 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`45CA5362ABA920FA0689BFC1F63A8F94`
`.itext`	`0x00011000`	3,940 bytes	4,096 bytes	5.73 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B3A8193847B7E23509BA75225F522660`
`.data`	`0x00012000`	3,208 bytes	3,584 bytes	2.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`746954890499546D73DCE0E994642192`
`.bss`	`0x00013000`	22,204 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	3,588 bytes	4,096 bytes	4.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9B9C0328FD9628AD4D6AB8283DCB20E`
`.tls`	`0x0001a000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001b000`	24 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFFC444CCC131C9DCEE18DB49EE6403`
`.rsrc`	`0x0001c000`	109,856 bytes	110,080 bytes	6.76 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6FB2070CAF79B7024415AF3150732A62`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 20 (108,658 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	7	69,130 octets	63.6%
RT_STRING	6	2,668 octets	2.5%
RT_RCDATA	4	33,908 octets	31.2%
RT_GROUP_ICON	1	104 octets	0.1%
RT_VERSION	1	1,268 octets	1.2%
RT_MANIFEST	1	1,580 octets	1.5%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	Desperados 2 - Cooper's Revenge
Description	Desperados 2 - Cooper's Revenge Setup
Date de signature	12:49 PM 05/18/2018 (2577 jours)
Statut de vérification	Signed
Signataires	GOG Sp. z o.o.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Contre-signataires	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Copyright	ďż˝ 2017 GOG Sp. z o.o. All rights reserved.

Résumé de la chaîne de certificats

GOG Sp. z o.o. #1 Principal

Période de validité: 2017-11-21 00:00:00 → 2018-11-26 12:00:00

Algorithme de signature: sha256RSA

Numéro de série: 06 F5 6D D3 85 38 01 8E 9A 31 24 87 96 E6 40 AB

DigiCert SHA2 Assured ID Code Signing CA #2 Chaîne

Période de validité: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Algorithme de signature: sha256RSA

Numéro de série: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

DigiCert Timestamp Responder #3 Chaîne

Période de validité: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Algorithme de signature: sha1RSA

Numéro de série: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID CA-1 #4 Chaîne

Période de validité: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Algorithme de signature: sha1RSA

Numéro de série: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1