Rapport d'analyse de RDR2.exe (Red Dead Redemption 2)

Mis à jour 2 hours ago

Vérifié par Malware Check

RDR2.exe

Analyse technique

Nom du fichier	RDR2.exe
Type de fichier	PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner	1.0.258.174
Version de la base de données	2026-10-21 18:07:03 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

89,562,608

Taille du fichier (octets)

2026-10-21

Date d'analyse

Scanner un autre fichier

Le fichier envoyé est traité pour l’analyse, mais le fichier lui-même n’est ni conservé ni transmis à des tiers. Les noms de fichiers et les résultats peuvent figurer dans des rapports publics. Avant d’envoyer des éléments confidentiels, contactez le support pour convenir du mode d’envoi et des conditions de traitement. Support · Comment nous utilisons vos données

Identification du fichier

Type de hachage	Valeur	Action
MD5	eff7c1a603b5327a0f1b8d823f86eb2e
SHA1	45d5f0633f22a04216fff9847c6688f0e4db2293
SHA256	9b8b8454616a6ef91c8d5655b231e5cd21aa2236ab8cb04c34fce09248a55fdc
SHA512	d366a4886b0744fc1ae3d3a120f931eff42540754deaae987617f600eed6c154b07358a0d3e5f41ea61046dfda361edf5aefd85169af384fd330b8a21926e94d
ImpHash	a52e60f100ccbf68c9d36d1dc5e4bac7

Analyse PE

Informations de base

▼

Icône	Hachage: 763699f289ac76f32ef2bd4e2b6cac55 Flou: 6ffd328e1799145775967de881a70d43 dHash: 883a54d6da2a8b86
Base d'image	`0x140000000`
Point d'entrée	`0x142e4fc44`
Heure de compilation	2024-03-11 09:04:46
Somme de contrôle	0x05576f9c (Réel: 0x055774fc)
Version OS	6.0
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Chemin PDB	`X:\rdr3\dlc\titleupdate\build\dev_live\game_win64_master.pdb`
Signature numérique	The expected hash does not match the digest in SpcInfo
Importations	34 bibliothèques
Exportations	38 fonctions
Ressources	40 Ressources
Sections	11 Sections

Informations de version

▼

CompanyName	Rockstar Games
FileDescription	Red Dead Redemption 2
FileVersion	1.0.1491.50
InternalName	RDR2.exe
LegalCopyright	Rockstar Games Inc. (C) 2005-2024 Take Two Interactive. All rights reserved.
OriginalFilename	RDR2.exe
ProductName	Red Dead Redemption 2
ProductVersion	1.0.1491.50
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	53,309,440 bytes	53,309,440 bytes	8.00 (Compressé/Chiffré)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`88E2466A32FFE852CA4FE98EA846D003`
`.rdata`	`0x032d8000`	6,546,432 bytes	6,546,432 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`683E521720D91601CE76412DCE8285F5`
`.data`	`0x03917000`	37,332,728 bytes	5,698,048 bytes	3.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CE56F9B650D88B98FAAE2318819400C7`
`.pdata`	`0x05cb2000`	2,301,440 bytes	2,301,440 bytes	6.79 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`537497DE4BAAD2E9F668A078F7801045`
`.msvcjmc`	`0x05ee4000`	512 bytes	512 bytes	1.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D1D2E34FB8A1173E672C0E5C3FF864BC`
`_RDATA`	`0x05ee5000`	40,960 bytes	40,960 bytes	7.27 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E1AF7B42ADF118855777EFD9C32E09DA`
`CPADinfo`	`0x05eef000`	512 bytes	512 bytes	7.27 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB372C946E342A92BAEC3FAB42CAB52D`
`.rsrc`	`0x05ef0000`	399,360 bytes	399,360 bytes	7.77 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7917CDA1A0DD58EC511A9B897F790927`
`.reloc`	`0x05f52000`	900,608 bytes	900,608 bytes	5.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CA4F2F32DCF8921C9D78614CF54ABE87`
`.idata`	`0x0602e000`	19,456 bytes	19,456 bytes	4.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A82F2542FF023C542754CE5CC4044481`
`.text`	`0x06033000`	20,334,080 bytes	20,334,080 bytes	7.93 (Compressé/Chiffré)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`62EF150F98A827B5C5764DD3723BB770`

Alerte d'analyse d'entropie

3 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

3 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 40 (397,339 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	24	390,504 octets	98.3%
RT_STRING	13	3,466 octets	0.9%
RT_GROUP_ICON	1	342 octets	0.1%
RT_VERSION	1	864 octets	0.2%
RT_MANIFEST	1	2,163 octets	0.5%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	Red Dead Redemption 2
Description	Red Dead Redemption 2
Version du fichier	1.0.1491.50
Nom original	RDR2.exe
Date de signature	09:55 AM 03/11/2024 (954 jours)
Statut de vérification	The digital signature of the object did not verify.
Signataires	Rockstar Games, Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contre-signataires	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nom interne	RDR2.exe
Copyright	Rockstar Games Inc. (C) 2005-2024 Take Two Interactive. All rights reserved.

Résumé de la chaîne de certificats

DigiCert Trusted Root G4 #1 Principal

Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algorithme de signature: sha384RSA

Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Chaîne

Période de validité: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Chaîne

Période de validité: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algorithme de signature: sha384RSA

Numéro de série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2023 #4 Chaîne

Période de validité: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

Rockstar Games, Inc. #5 Chaîne

Période de validité: 2023-01-18 00:00:00 → 2026-01-20 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 0D 88 C0 8F 56 6D 2B 1F 0C 19 4D B1 F8 CA C9 A9

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

1
Analyses Rapides Hebdomadaires : Mettez un rappel pour lancer une analyse chaque dimanche. La plupart des infections sont détectées dans la première semaine, donc des vérifications régulières vous donnent la tranquillité d'esprit.
2
Mettez Tout à Jour : Ces fenêtres de mise à jour ennuyeuses existent pour une raison — elles corrigent des failles de sécurité. Windows, navigateurs, Adobe, Java — gardez-les tous à jour.
3
Téléchargez Intelligemment : Restez sur les sites officiels et les stores d'applications. Si une version "gratuite" d'un logiciel payant semble trop belle pour être vraie, elle vient probablement avec des extras indésirables.
4
Réfléchissez Avant de Cliquer : Les malwares adorent les pièces jointes et les liens "urgents". Même si un email semble venir de votre banque ou d'un ami, vérifiez les demandes suspectes par un autre canal.

Protection proactive

Ce fichier semble propre pour le moment, mais ça ne veut pas dire qu'il faut baisser la garde. De nouveaux malwares apparaissent quotidiennement, et même les fichiers légitimes peuvent être compromis après téléchargement. En cas de doute, vérifiez la source et cherchez une signature numérique.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Signed in via Gridinsoft Portal · View profile

Votre note pour

5 4 3 2 1

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir