Gridinsoft Logo
File Icon

Rapport d'analyse de CombatShellSetup.exe

Mis à jour 9 hours ago
Vérifié par Malware Check
CombatShellSetup.exe

Analyse technique

Nom du fichier CombatShellSetup.exe
Type de fichier
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Version du scanner 1.0.219.174
Version de la base de données 2025-06-25 04:00:34 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
58,957,576
Taille du fichier (octets)
2025-06-25
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
5c0b2574d23f56afa7e6a8f27823eb10
SHA1
393d25690a160b5486974bb2e946ebfcbd45ecc0
SHA256
c2fcce53950cae8093fb9500b12c5cf077b0866aa9905495bde2ee9aaad4bbb5
SHA512
b38b08e76d9b4b058c5e3b57acfa01924736ff771392a8efdc9de09130fe910f04d407dc262d75fa7d7dd8097af566e01503e43aafd2e6e9cadfc8b7e1cbb542
ImpHash
414bde07fa571de76fc85a81fbd5ee93

Analyse PE

Informations de base

▼
Icône
Hachage: cb4a47107f464facb0da3879b7301c6f
Flou: c4b65cfe133b7f38b4cabb2bd4747c5a
dHash: 60e0b2aababec000
Base d'image 0x140000000
Point d'entrée 0x1400013d0
Heure de compilation 2025-06-24 18:28:47
Somme de contrôle 0x038438d8 (Réel: 0x0383fcbc)
Version OS 4.0
Signatures PEiD PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Signature numérique The expected hash does not match the digest in SpcInfo
Importations 21 bibliothèques
Exportations 0 fonctions
Ressources 4 Ressources
Sections 10 Sections

Informations de version

▼
Language 0409
FileFlags 0x00000000
Type Application
FileFlagsEx 0x00000000
CompanyName Game Development
OriginalFilename platformx86_457.exe
ProductVersion 6.61.39.40
Charset 0409
LegalCopyright © Game Development 2025. All rights reserved.
CodePage 0409
FileOS 0x00000004
FileFlagsExMask 0x00000000
ProductName Game Manager DaNU
FileDescription Game Manager DaNU
FileSubtype 0x00000000
FileVersion 6.61.39.40
InternalName platformx86_457.exe
Translation 0x0000 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 14,301,840 bytes 14,302,208 bytes 5.63 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 01AC77817120144DD032236800A50213
.data 0x00da5000 9,616 bytes 9,728 bytes 1.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F09C131630B6FC69AD3AF656AE6C52E0
.rdata 0x00da8000 42,934,024 bytes 42,934,272 bytes 7.98 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C42A245D23F36079F83F31105A09C735
.pdata 0x0369a000 942,420 bytes 942,592 bytes 6.73 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 094D74D4BFE98490424A20AB0A72EFA0
.xdata 0x03781000 662,988 bytes 663,040 bytes 3.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AA38E2AA649DFD87CB74904A94B01E39
.bss 0x03823000 1,440 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x03824000 16,608 bytes 16,896 bytes 4.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BE190CE9BAC49169658D8043898E88E1
.tls 0x03829000 16 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0382a000 6,952 bytes 7,168 bytes 4.54 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 805C780F61E900E0B75F0525304FA4C5
.reloc 0x0382c000 67,872 bytes 68,096 bytes 5.49 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ AA5E91F5A3223949272BC72A302F177A
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 4 (6,639 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 1 4,264 octets
64.2%
RT_GROUP_ICON 1 20 octets
0.3%
RT_VERSION 1 1,248 octets
18.8%
RT_MANIFEST 1 1,107 octets
16.7%

Analyse de la chaîne de certificats

▼
Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:
  • Impossible de vérifier l'identité de l'éditeur
  • Risque de sécurité accru lors de l'exécution de ce fichier
  • Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware