A Análise do Arquivo Mabinogi.exe (GameLauncher)
Análise Técnica
| Nome do Arquivo | Mabinogi.exe |
| Tipo de Arquivo |
Win32 EXE
|
| Bytes Mágicos | PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows |
| Hash SSDEEP |
12288:7UB/8hH+aJnpKDGjTD4QtaYkKaWqHlL0uTEHw1t9yW0fgexSVrxqBEGsysckVspL:giHPc/tNH9owr9yW0zwPGsysJspDpm
|
| Versão do Scanner | 1.0.254.174 |
| Versão do Banco de Dados | 2026-09-16 20:01:06 UTC |
Arquivo Suspeito Detectado
Detectado por 34 mecanismos de segurança - requer cautela
Verificar Outro Arquivo
Identificação do Arquivo
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
badc8ee5ab904184c85513d4695fe877
|
|
| SHA1 |
b1036f9de4d438c2c3d5a99c2a8f9bc71d8e69a0
|
|
| SHA256 |
5608a385cd385b60ad52cae3ff0e36cb7764e04b6022aa2d4e04fb85f5ebf7e5
|
|
| SHA512 |
30c6806c22b77eac3992b06b5582725cf82d563ba1e487c86f3fd991d3556716e7e375badb56dc347126d8144613ce0c1abbf2b5d983ac71fbb71efa87b735e0
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Mecanismos de Segurança com Detecções (34 de 72)
Análise PE
Informações Básicas
▼| Ícone |
Hash: ab013509213de4993b00bd54681abbcc
Fuzzy: e812d56ec9c9e3cbd827fe9fa82c0e9e dHash: 9494d45555d49499 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x004eaeaa |
| Tempo de Compilação | 2090-09-24 07:52:26 |
| Soma de Verificação | 0x00000000 (Real: 0x000ef14f) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Caminho PDB | I:\server\新版登录器和源码 仿官方样式\GameLauncher\obj\Release\GameLauncher.pdb |
| Assinatura Digital | No valid SignedData structure was found. |
| Importações |
1 bibliotecas
mscoree |
| Exportações | 0 funções |
| Recursos | 4 Recursos |
| Seções | 3 Seções |
Informações de Versão
▼| Translation | 0x0000 0x04b0 |
| Comments | 游戏登录器（带自动更新和交互功能） |
| CompanyName | |
| FileDescription | GameLauncher |
| FileVersion | 1.0.0.0 |
| InternalName | GameLauncher.exe |
| LegalCopyright | Copyright © 2023 |
| LegalTrademarks | |
| OriginalFilename | GameLauncher.exe |
| ProductName | GameLauncher |
| ProductVersion | 1.0.0.0 |
| Assembly Version | 1.0.0.0 |
Seções PE
▼| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
954,032 bytes | 954,368 bytes | 7.91 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
7B02AFE33B589697F884FC9EA3CD8B07 |
.rsrc |
0x000ec000 |
18,616 bytes | 18,944 bytes | 3.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C9831224545B2F7DBB5601C1F81C5831 |
.reloc |
0x000f2000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
EF7DD811D7E2A22F420126E3B6A9D5C3 |
Alerta de Análise de Entropia
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Análise de Recursos
▼| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 1 | 16,936 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_VERSION | 1 | 860 bytes | |
| RT_MANIFEST | 1 | 490 bytes |
Análise da Cadeia de Certificados
▼Certificado Information
| Produto | GameLauncher |
| Descrição | GameLauncher |
| Versão do Arquivo | 1.0.0.0 |
| Nome Original | GameLauncher.exe |
| Nome Interno | GameLauncher.exe |
| Copyright | Copyright © 2023 |
✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
- A assinatura garante a integridade do arquivo e a autenticidade do editor.
- O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
Lembre-se: Este é o Resultado do Scanner de Vírus Online
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareMantenha Seu Sistema Protegido
Este arquivo parece limpo, mas a manutenção regular de segurança é importante
-
1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
-
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
-
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
-
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.
Deixar um Comentário
Gridinsoft Anti-Malware
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
