Gridinsoft Logo
File Icon

A Análise do Arquivo UNDERTALE.exe (Leading Brand UNDERTALE-type Software)

Atualizado 5 months ago
Verificado por Malware Check
UNDERTALE.exe

Análise Técnica

Nome do Arquivo UNDERTALE.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.207.174
Versão do Banco de Dados 2025-02-08 18:00:35 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
3,238,400
Tamanho do Arquivo (bytes)
2025-02-08
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
b392aa35283369dc4e14a01ee534a942
SHA1
b70df17f0c81ee8a662e567a0616a0afbec50ccd
SHA256
1df72273b235bd99c9551c66a16c78611c81c9a50a381faeca838d9708a35b84
SHA512
5264a29ad80bd27d8176ff65b129997aded086f90193edb28f115609b10dad72637a50190d310fd45513e54f93bf5b3e48167bf952b6de1c124c41846ea4d6ee
ImpHash
edfbab5537407896bc155c55e2a3e622

Análise PE

Informações Básicas

▼
Ícone
Hash: 0b0c53f3b1d7a5c46334f9ddd72dafa9
Fuzzy: 9be222a50e6f20d39cc49426cbbc08c8
dHash: 0000000000000000
Base da Imagem 0x00400000
Ponto de Entrada 0x00629e08
Tempo de Compilação 2015-03-24 09:52:25
Soma de Verificação 0x0032cab1 (Real: 0x00325668)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB c:\hudson\GMBase\GMGreen\GameMaker\Runner\VC_Runner\Release\Runner.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 13 bibliotecas
Exportações 0 funções
Recursos 44 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName Toby Fox
FileDescription Leading Brand UNDERTALE-type Software
FileVersion 0.9.9.5
InternalName GameMaker:Studio Windows C++ Runner
LegalCopyright (C) 2015 Toby Fox
PrivateBuild 01.00.00.00
ProductName UNDERTALE
ProductVersion 0.9.9.5
Translation 0x0809 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 2,463,871 bytes 2,464,256 bytes 6.69 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DEB774DD6C6194685A96EBC0CFC6024E
.rdata 0x0025b000 417,158 bytes 417,280 bytes 6.50 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AC0F7AFECD3ABB643E096324CD3FB9D9
.data 0x002c1000 2,580,964 bytes 167,936 bytes 4.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BA530889CF59308C78E56DCDC04119C1
.mydata 0x00538000 8 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5B71E4C27591CCB21954D71D656B28FB
.rsrc 0x00539000 187,048 bytes 187,392 bytes 3.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D13E00E293B69CA0EF84289B09E7FE5C
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 44 (184,197 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
GIF 15 77,610 bytes
42.1%
JPEG 1 45,878 bytes
24.9%
RT_BITMAP 5 52,080 bytes
28.3%
RT_ICON 1 296 bytes
0.2%
RT_MENU 1 382 bytes
0.2%
RT_DIALOG 16 4,398 bytes
2.4%
RT_STRING 1 448 bytes
0.2%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 2,332 bytes
1.3%
RT_MANIFEST 1 725 bytes
0.4%
None 1 28 bytes
0%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto UNDERTALE
Descrição Leading Brand UNDERTALE-type Software
Versão do Arquivo 0.9.9.5
Nome Interno GameMaker:Studio Windows C++ Runner
Copyright (C) 2015 Toby Fox

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware