Gridinsoft Logo
File Icon

Rapport d'analyse de SnowRunner.exe (SnowRunner)

Mis à jour 6 days ago
Vérifié par Malaware Check
SnowRunner.exe

Analyse technique

Nom du fichier SnowRunner.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.217.174
Version de la base de données 2025-06-01 16:00:26 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
46,189,296
Taille du fichier (octets)
2025-06-01
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
135540ec55552b98742edad257dddb08
SHA1
ee4030e98030b3d6dfeee13f4086faed9ded0f60
SHA256
e2e1db04fe1700ada75aae0e6336619ceb2b621b06e752402a99c2c8d6dfd371
SHA512
6dc305316e89c1c8cf8f2817e236f90abeb887e44783620dcb075dbba142f8ce72566568e5b9bc20b2cf1f87ebfe9dbc2a9ecbabbf7caffd5c27f9f06c9d2a96
ImpHash
0bd7bfd6e41e2a6203d2d1d484f0d47a

Analyse PE

Informations de base

▼
Icône
Hachage: 650e3e65b44116a8e4d92f469a152aa6
Flou: dcda4784bc175ab1988ee28df2e065e5
dHash: 0e1f13273332328d
Base d'image 0x140000000
Point d'entrée 0x141e36f78
Heure de compilation 2025-03-13 16:35:52
Somme de contrôle 0x02c115d6 (Réel: 0x02c115d6)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB SnowRunner.pdb
Signature numérique OK
Importations 46 bibliothèques
Exportations 371 fonctions
Ressources 16 Ressources
Sections 7 Sections

Informations de version

▼
CompanyName Focus Home Interactive
FileDescription SnowRunner
FileVersion 1.0.0.0
InternalName SnowRunner
LegalCopyright 2020 (c) Saber Interactive. All rights reserved.
OriginalFilename SnowRunner.exe
ProductName SnowRunner™
ProductVersion 1.663329.SNOW_DLC_15
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 35,115,391 bytes 35,115,520 bytes 6.44 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 36C72C073C8C1EFADFBEA69F71E21BAB
.rdata 0x0217f000 8,175,638 bytes 8,176,128 bytes 5.65 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BCC898DCD165FA4C9CD3B12856EF4C48
.data 0x0294c000 2,155,744 bytes 728,064 bytes 4.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5D05BA9AFA9F8BC52DB2901381C0A27B
.pdata 0x02b5b000 1,859,100 bytes 1,859,584 bytes 7.02 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 28837A23B407A8B4FC0DE924928E1F02
_RDATA 0x02d21000 37,424 bytes 37,888 bytes 7.28 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E9A4ED3E7AEA0D64CFF06BAF0E886CB1
.rsrc 0x02d2b000 43,488 bytes 43,520 bytes 6.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0588D7309B84A1B20F4D8F0A41DA0F0A
.reloc 0x02d36000 216,648 bytes 217,088 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A29708075937BB4226C5006CCFF62DF5
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 16 (42,468 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_CURSOR 2 8,536 octets
20.1%
RT_ICON 5 17,952 octets
42.3%
RT_DIALOG 3 1,240 octets
2.9%
RT_RCDATA 1 13,806 octets
32.5%
RT_GROUP_CURSOR 2 40 octets
0.1%
RT_GROUP_ICON 2 82 octets
0.2%
RT_VERSION 1 812 octets
1.9%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit SnowRunner™
Description SnowRunner
Version du fichier 1.0.0.0
Nom original SnowRunner.exe
Date de signature 06:50 AM 03/14/2025 (85 jours)
Statut de vérification Signed
Signataires Focus Entertainment SA; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contre-signataires DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nom interne SnowRunner
Copyright 2020 (c) Saber Interactive. All rights reserved.
Résumé de la chaîne de certificats
DigiCert Trusted Root G4 #1 Principal
Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Chaîne
Période de validité: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Chaîne
Période de validité: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert Timestamp 2024 #4 Chaîne
Période de validité: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
Focus Entertainment SA #5 Chaîne
Période de validité: 2023-04-20 00:00:00 → 2026-04-19 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0A AB 03 1B F1 01 D4 57 1F B0 35 7A 77 FA D2 15

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware