Rapport d'analyse du fichier gta sa exe

Rapport d'analyse de gta_sa.exe

Mis à jour 2 days ago

Vérifié par Malware Check

gta_sa.exe

Type de hachage	Valeur	Action
MD5	e7697a085336f974a4a6102a51223960
SHA1	0df50d56ef9e304c8d59366afa9aa5c71159261d
SHA256	8c609f108ad737deffbd0d17c702f5974d290c4379de742277b809f80350da1c
SHA512	2abc0796fa3f4e194c7714ea15e6fea0ce34adee467adfb6ad96d56470718f7ae7c11dbe38f91699bd933a29edf7b0cf62bcdcc742df58a2aeb2b518e5c90d41
ImpHash	c07fc76a0773659fb8c5e6b5013914ea

Type de hachage

Valeur

Action

MD5

e7697a085336f974a4a6102a51223960

SHA1

0df50d56ef9e304c8d59366afa9aa5c71159261d

SHA256

8c609f108ad737deffbd0d17c702f5974d290c4379de742277b809f80350da1c

SHA512

2abc0796fa3f4e194c7714ea15e6fea0ce34adee467adfb6ad96d56470718f7ae7c11dbe38f91699bd933a29edf7b0cf62bcdcc742df58a2aeb2b518e5c90d41

ImpHash

c07fc76a0773659fb8c5e6b5013914ea

Analyse PE

Informations de base

▼

Icône	Hachage: 3f3b8db35f03df7666b48c6145ce7ece Flou: c3490d0dc955fceff9c25d498de3397c dHash: 8e87878e9e9c8eb6
Base d'image	`0x00400000`
Point d'entrée	`0x012ffe40`
Heure de compilation	2005-04-28 14:22:02
Somme de contrôle	0x00000000 (Réel: 0x00dbd561)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Chemin PDB	`x:\SA_PC_SRC (pcv110 - final)\gta_source\MSVC PC files\D3D9 Final\gta_sa.pdb`
Signature numérique	No valid SignedData structure was found.
Importations	10 bibliothèques WINMM, vorbisfile, WS2_32, EAX, KERNEL32, USER32, GDI32, ADVAPI32, ole32, VERSION
Exportations	0 fonctions
Ressources	3 Ressources
Sections	11 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	4,545,754 bytes	4,546,560 bytes	8.00 (Compressé/Chiffré)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`759A86EC888ACA835BE83BEBB36C1CC1`
`_rwcseg`	`0x00457000`	1,105 bytes	4,096 bytes	2.94 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0C2F94CF9C1C85E37A8D1A6D9C1CD35B`
`.rdata`	`0x00458000`	307,868 bytes	311,296 bytes	5.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB7D4D54315FD5A8A7976F276EDDFC9F`
`.data`	`0x004a4000`	4,166,708 bytes	262,144 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8995715A053EF41F4333BDF7D75BEA65`
`_TEXT_HA`	`0x0089e000`	68,226 bytes	69,632 bytes	6.54 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FEBC8925FFD3776DE6530510BFA64292`
`_rwdseg`	`0x008af000`	8 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.rsrc`	`0x008b0000`	1,312 bytes	4,096 bytes	1.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`646AFD3F5531F001CD9B81D0F834F78F`
`.text`	`0x008b1000`	6,593,312 bytes	6,594,560 bytes	7.99 (Compressé/Chiffré)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F062B900278A4650741B3BB5D8D42279`
`.init`	`0x00efb000`	22,704 bytes	24,576 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CB55FBA15ADDD8F19DB1A0801A1A6435`
`.data`	`0x00f01000`	2,442,180 bytes	2,445,312 bytes	2.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`878547F1485A698402473D89664A5C14`
`.securom`	`0x01156000`	135,168 bytes	135,168 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7F9A63689422C0BE83E02B065491D857`

Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 3 (1,066 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	744 octets	69.8%
RT_DIALOG	1	302 octets	28.3%
RT_GROUP_ICON	1	20 octets	1.9%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Laisser un commentaire

Nom du fichier	gta_sa.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.218.174
Version de la base de données	2025-06-18 19:00:25 UTC

Rapport d'analyse de gta_sa.exe

Analyse technique

Fichier propre

Scanner un autre fichier

Identification du fichier