A Análise do Arquivo Half-Life 2 Episode One.exe

Atualizado 2 months ago

Verificado por Malware Check

Half-Life 2 Episode One.exe

Análise Técnica

Nome do Arquivo	Half-Life 2 Episode One.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable for MS Windows (GUI) Intel 80386 32-bit`
Hash SSDEEP	3072:oOXpHv1O0qOout1mjH9vk7e+cqDjQDxmp/jPZIhD52rV:1p0OoS18HlsLsa/jaDw
Versão do Scanner	1.0.228.174
Versão do Banco de Dados	2025-10-28 13:00:16 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 8 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

12%

Taxa de Detecção

240,128

Tamanho do Arquivo (bytes)

8/66

Mecanismos Detectados

2025-10-28

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	71a033f446f2bcf23cf6b43fded15017
SHA1	2167e9119b218db98faf0f85373e723752e404f3
SHA256	4822c4ea416468a58d5847e90abeb7d2ed2dc9b7129a3b07f55283696e4c2446
SHA512	f6e3b849af0b32f591b441a18e6fe60bce0417cd7c60171f9120cba916e48dd08c07106ca803490c66b5df1be748083a2a3e19afd8d4afc86ef42d8940cd5f58
ImpHash	1d88d597200c0081784c27940d743ec5

Mecanismos de Segurança com Detecções (8 de 66)

Cybereason

malicious.19b218 Malicious

McAfee-GW-Edition

BehavesLike.Win32.Virus.dm Malicious

Trapmine

suspicious.low.ml.score Malicious

Kingsoft

Win32.Malware.Generic.a.(kcloud) Malicious

McAfee

Artemis!71A033F446F2 Malicious

Malwarebytes

Malware.Heuristic.1003 Malicious

APEX

Malicious Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

58 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 06e78a8b0f242f4d7b8b15ba4e511213 Fuzzy: 6734460b969b6978f9556d10182fae2a dHash: 44b2e8c8d4f07082
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004430a0`
Tempo de Compilação	2010-11-08 13:12:07
Soma de Verificação	0x00000000 (Real: 0x00045983)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Assinatura Digital	No valid SignedData structure was found.
Importações	8 bibliotecas KERNEL32, COMCTL32, GDI32, MSVCRT, OLE32, SHELL32, SHLWAPI, USER32
Exportações	0 funções
Recursos	16 Recursos
Seções	3 Seções

Informações de Versão

▼

FileVersion	1,0,0,0
ProductName	HL2 EP1 Launcher
ProductVersion	1,0,0,0
LegalCopyright	Godmode_On
Translation	0x0000 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`UPX0`	`0x00001000`	253,952 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0003f000`	20,480 bytes	19,968 bytes	7.85 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BA9872ADF6F4530C5CEE08772C389672`
`.rsrc`	`0x00044000`	221,184 bytes	219,648 bytes	5.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`12CFC32EF47B3984E19485EF318DF0A2`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 16 (217,755 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	10	216,457 bytes	99.4%
RT_RCDATA	3	93 bytes	0%
RT_GROUP_ICON	1	146 bytes	0.1%
RT_VERSION	1	448 bytes	0.2%
RT_MANIFEST	1	611 bytes	0.3%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	HL2 EP1 Launcher
Versão do Arquivo	1,0,0,0
Copyright	Godmode_On

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

8 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1