Gridinsoft Logo
File Icon

Rapport d'analyse de Noita-Together-Setup-0.10.8.exe.infected (Allows you to play noita with friends...)

Analyse technique

Nom du fichier Noita-Together-Setup-0.10.8.exe.infected
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Hachage SSDEEP
1572864:G28WNeWaJzY4/F5+O9HAdKtV5mfjDOJxmtx4mN+gA8yR:G28WN1uzY4/FPP5mfOJxWxj+JRR
Version du scanner 1.0.171.174
Version de la base de données 2024-04-14 22:00:34 UTC

Fichier suspect détecté

Détecté par 10 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
15%
Taux de détection
51,912,758
Taille du fichier (octets)
10/67
Moteurs détectés
2024-04-14
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
a3839a2f333e6aa620f2d6cd4a203764
SHA1
7dcdc26bd3e18324a1c0068747b8376c66fafedf
SHA256
c2a733577cf14921915766699b2b1819f300cec035df0d0d6f7a7bcec9819e3b
SHA512
ab14c90771f3552542c9662ca512409ad303dc36749de7cc5c8bc84fff16566681b7f4bbf6de9e63e0f5b1d2bb0865e6d38cd0d3da439d127b05ae926ec98370
ImpHash
b34f154ec913d2d2c435cbd644e91687

Moteurs de sécurité avec détections (10 sur 67)

Symantec
Trojan.Gen.MBT Malicious
ESET-NOD32
a variant of Generik.MPZGHQY Malicious
Kaspersky
Trojan.Win32.Inject.apptb Malicious
Avast
Win32:Malware-gen Malicious
Tencent
Win32.Trojan.Inject.Wylw Malicious
Sophos
Mal/Generic-S Malicious
ZoneAlarm
Trojan.Win32.Inject.apptb Malicious
AVG
Win32:Malware-gen Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
Trojan:Win/Inject.apptb Malicious
57 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

Icône
Hachage: bac5e64dd141f54f15cef24191e3901e
Flou: 6ccbb8a636832ba60891d990549f1d6a
dHash: a4db5bdbdbdbdb98
Base d'image 0x00400000
Point d'entrée 0x0040338f
Heure de compilation 2018-12-15 22:26:14
Somme de contrôle 0x00000000 (Réel: 0x0318a450)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Signature numérique The PE file does not contain a certificate table.
Importations 7 bibliothèques
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exportations 0 fonctions
Ressources 36 Ressources
Sections 5 Sections

Informations de version

CompanyName Noita-Together
FileDescription Allows you to play noita with friends...
FileVersion 0.10.8
LegalCopyright Copyright © 2024 Noita-Together
ProductName Noita Together
ProductVersion 0.10.8
Translation 0x0409 0x04e4

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 26,151 bytes 26,624 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7618D4C0CD8BB67EA9595B4266B3A91F
.rdata 0x00008000 5,282 bytes 5,632 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EECAC1FED9CC6B447D50940D178404D8
.data 0x0000a000 462,840 bytes 1,536 bytes 4.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DB8F31A08A2242D80C29E1F9500C6527
.ndata 0x0007b000 1,589,248 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x001ff000 315,968 bytes 316,416 bytes 4.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E0F7EA0CACB945EAB83FF90CE8051F7A

Analyse des ressources

Total des ressources: 36 (314,030 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 9 304,684 octets
97%
RT_DIALOG 24 7,472 octets
2.4%
RT_GROUP_ICON 1 132 octets
0%
RT_VERSION 1 672 octets
0.2%
RT_MANIFEST 1 1,070 octets
0.3%

Analyse de la chaîne de certificats

Certificat Information
Produit Noita Together
Description Allows you to play noita with friends...
Version du fichier 0.10.8
Copyright Copyright © 2024 Noita-Together

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
10 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware