Gridinsoft Logo
File Icon

A Análise do Arquivo FiveM.exe (FiveM)

Atualizado 18 days ago
Verificado por Malware Check
FiveM.exe

Análise Técnica

Nome do Arquivo FiveM.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.231.174
Versão do Banco de Dados 2025-12-24 04:00:47 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
5,146,088
Tamanho do Arquivo (bytes)
2025-12-24
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
4a036dffd4eba55a9a5bdebd5cfa01b5
SHA1
f3e232cd319f2dc310fd2816f388a87db354ae04
SHA256
223789990716c446bd1175f4bc74ad01393d90014b1581b23c8b73bb265df78f
SHA512
eab762da142332f0ac7bf75793ceb839c2607e8689090f44d832f7583502cb9964024b70a64d56cf8cddb2a0c7079aaf5dc903ab33657c6dfa2dc731a123879a
ImpHash
5bcb6d3c0543b3905e9ef079f98bb28e

Análise PE

Informações Básicas

▼
Ícone
Hash: a224fb3d7a475158677d350dd1eb6342
Fuzzy: 7eddcc6e7573ce1a14b2412a236c6e95
dHash: 3232686969ccccdc
Base da Imagem 0x140000000
Ponto de Entrada 0x140283d80
Tempo de Compilação 2021-12-04 11:31:11
Soma de Verificação 0x004f5a16 (Real: 0x004f5a16)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB C:\f\save\bin\client\master\five\release\dbg\FiveM.pdb
Assinatura Digital Chain verification from CN=TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL), O=TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL), L=Paranaque City, C=PH, businessCategory=Business Entity, jurisdictionOfIncorporationCountryName=PH, serialNumber=2370477 (serial:95481997862045538530303360717173354719, sha1:76ab13de368705c1bda99176fba6c72c9b61b79f) failed: Unable to build a validation path for the certificate "Common Name: TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL), Organization: TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL), Locality: Paranaque City, Country: PH, Business Category: Business Entity, Incorporation Country: PH, Serial Number: 2370477" - no issuer matching "Common Name: COMODO RSA Extended Validation Code Signing CA, Organization: COMODO CA Limited, Locality: Salford, State/Province: Greater Manchester, Country: GB" was found
Importações 9 bibliotecas
COMCTL32, CRYPT32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ntdll, OLEAUT32
Exportações 13 funções
Recursos 46 Recursos
Seções 7 Seções

Informações de Versão

▼
CompanyName Cfx.re
FileDescription FiveM
FileVersion 1.1.0.0
InternalName Citizen
LegalCopyright (C) 2015-2021 Cfx.re
OriginalFilename citizenmp.exe
ProductName CitizenFX
ProductVersion 1.1.0.0
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 3,344,592 bytes 3,344,896 bytes 6.49 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 246FA9DAB458F018EA8EA121D2A7CED9
.rdata 0x00332000 1,144,814 bytes 1,144,832 bytes 5.54 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1774F88993AAFF20A18F3AA5AF2379ED
.data 0x0044a000 715,988 bytes 135,680 bytes 2.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D36B83CE4C41EA39B5F2FB4FDC540584
.pdata 0x004f9000 137,424 bytes 137,728 bytes 6.36 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B6582EF4EE26636A5A9C41E9E2E6E4A4
_RDATA 0x0051b000 244 bytes 512 bytes 2.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 09B84550C2B6593D2E087E7AF105D897
.rsrc 0x0051c000 338,968 bytes 339,456 bytes 6.76 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 11A317535C50EC4821AA87E4C8BE7EBA
.reloc 0x0056f000 33,368 bytes 33,792 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ EECBA97A0CC44955299268FEE8BBFC39
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 46 (336,550 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
MEOW 1 120,607 bytes
35.8%
RT_ICON 38 212,545 bytes
63.2%
RT_STRING 1 76 bytes
0%
RT_GROUP_ICON 4 556 bytes
0.2%
RT_VERSION 1 668 bytes
0.2%
RT_MANIFEST 1 2,098 bytes
0.6%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto CitizenFX
Descrição FiveM
Versão do Arquivo 1.1.0.0
Nome Original citizenmp.exe
Data de Assinatura 11:31 AM 12/04/2021 (1499 dias atrás)
Status de Verificação Signed
Assinantes TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL); COMODO RSA Extended Validation Code Signing CA; Sectigo (formerly Comodo CA)
Contra-assinantes Sectigo RSA Time Stamping Signer #2; Sectigo RSA Time Stamping CA; Sectigo
Nome Interno Citizen
Copyright (C) 2015-2021 Cfx.re
Resumo da Cadeia de Certificados
TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL) #1 Principal
Período de Validade: 2021-05-14 00:00:00 → 2024-05-13 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 47 D5 29 F4 40 91 B5 18 5E 6F AB 9D 30 34 F0 DF
Sectigo RSA Time Stamping CA #2 Cadeia
Período de Validade: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9
Sectigo RSA Time Stamping Signer #2 #3 Cadeia
Período de Validade: 2020-10-23 00:00:00 → 2032-01-22 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 8C 77 A0 00 8F F4 D1 B0 C6 3D 9F 3A 48 83 8D 6B

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

Chain verification from CN=TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL), O=TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL), L=Paranaque City, C=PH, businessCategory=Business Entity, jurisdictionOfIncorporationCountryName=PH, serialNumber=2370477 (serial:95481997862045538530303360717173354719, sha1:76ab13de368705c1bda99176fba6c72c9b61b79f) failed: Unable to build a validation path for the certificate "Common Name: TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL), Organization: TASKS ME - IT DEVELOPMENT (AILENE BULALACAO TAGOLGOL), Locality: Paranaque City, Country: PH, Business Category: Business Entity, Incorporation Country: PH, Serial Number: 2370477" - no issuer matching "Common Name: COMODO RSA Extended Validation Code Signing CA, Organization: COMODO CA Limited, Locality: Salford, State/Province: Greater Manchester, Country: GB" was found

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware