| Nome do Arquivo | Fate_Grand-Order-(English)_com.aniplex.fategrandorder.en_gameslolc_29546178.exe |
| Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Versão do Scanner | 1.0.231.174 |
| Versão do Banco de Dados | 2026-01-01 07:00:32 UTC |
Nenhuma ameaça detectada pelo nosso scanner
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
e23d97827ea3c90cd85f2d11402e8940
|
|
| SHA1 |
67c01979b3516f9c3082cc05367142a74e413be8
|
|
| SHA256 |
16f7d9d609c24c5af75c0141059d49008eb9b1f016d198e224bdb486668cc7b5
|
|
| SHA512 |
e9dfd9ebf77aa615b17c05f99a5efed0c5dc993b7ca59800aa7ffa45d0d7fe4e207d0e4386c4fd9b11ceb49b5a4d28b4014ab9d6327ed86a8321cd9f3e90f646
|
|
| ImpHash |
bf4b1c936d7692486b8a0e78543a5411
|
| Ícone |
Hash: 8f98f88978b22f8e7c57e5474837b807
Fuzzy: ab63824243d42b220b0dda464995d4d9 dHash: f0cccc8e8696e8e8 |
| Base da Imagem | 0x140000000 |
| Ponto de Entrada | 0x14008b3a8 |
| Tempo de Compilação | 2023-10-18 09:16:02 |
| Soma de Verificação | 0x003528d3 (Real: 0x003528d3) |
| Versão do SO | 6.0 |
| Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Caminho PDB | C:\BuildAgent\work\dbddd2e9dd455b4f\build\x64\release\bin\extractor.pdb |
| Assinatura Digital | OK |
| Importações |
10 bibliotecas
WS2_32, IPHLPAPI, SHLWAPI, VERSION, gdiplus, KERNEL32, USER32, SHELL32, ole32, WININET |
| Exportações | 0 funções |
| Recursos | 8 Recursos |
| Seções | 7 Seções |
| Comments | |
| CompanyName | |
| FileDescription | |
| FileVersion | 3.87.1.0 |
| InternalName | Downloader.exe |
| LegalCopyright | GamesLOL |
| LegalTrademarks | |
| OriginalFilename | Downloader.exe |
| ProductName | |
| ProductVersion | 3.87.1.0 |
| Assembly Version | 3.87.1.0 |
| Translation | 0x0000 0x04b0 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
783,528 bytes | 783,872 bytes | 6.41 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
EE5813A065C01CB1CF9BAB81F36CA146 |
.rdata |
0x000c1000 |
210,644 bytes | 210,944 bytes | 5.28 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A02E61C2071F43387CF4B974090F4555 |
.data |
0x000f5000 |
30,856 bytes | 22,016 bytes | 4.29 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B61FFF945A9E1607F69520418DC5F9CC |
.pdata |
0x000fd000 |
34,944 bytes | 35,328 bytes | 5.91 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C699FD3988DED35FE7443BA6B9564F97 |
_RDATA |
0x00106000 |
244 bytes | 512 bytes | 2.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6DD564D037B4FE2564E497CEEEF3F2F6 |
.rsrc |
0x00107000 |
2,344,938 bytes | 2,344,960 bytes | 7.99 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8165DB7B97F52B594A81E8498B68FC59 |
.reloc |
0x00344000 |
5,888 bytes | 6,144 bytes | 5.38 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B61A583941CD7B0DDEAF2AD5674AE1A7 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 1 | 55,962 bytes | |
| RT_STRING | 1 | 208 bytes | |
| RT_RCDATA | 3 | 2,287,078 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_VERSION | 1 | 748 bytes | |
| RT_MANIFEST | 1 | 346 bytes |
| Versão do Arquivo | 3.87.1.0 |
| Nome Original | Downloader.exe |
| Data de Assinatura | 09:19 AM 11/16/2023 (786 dias atrás) |
| Status de Verificação | Signed |
| Assinantes | AI MEDIA LIMITED; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45 |
| Contra-assinantes | DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
| Nome Interno | Downloader.exe |
| Copyright | GamesLOL |
77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED0F 27 BD 64 C4 82 A3 A5 6B D4 DC D205 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 1607 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
OK
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!