A Análise de Malware do Arquivo NolitaV73 exe (Game Center d0GL) GameTech Systems

Tipo de Hash	Valor	Ação
MD5	14f0f1ba33d30adcbc487feb2eb0f335
SHA1	b9d06801d4dac217b461d3179689cf1d50e4cb02
SHA256	5dfd79008a16eaffa49e6ad376c97d80586c0e0299dea20fd5bcd0a8b34ab6f5
SHA512	24c0dd2b368e045b7e35e2ad7b55c2b030de9152a5318c6ccb7db06fdefda787f5c0cc6765c23f70c472b7717bd086bef903dea00f9a9ddb53f2efd1e7e2048f
ImpHash	adccc51866f03809bfca28b15bc152ce

Informações Básicas

▼

Ícone	Hash: cb4a47107f464facb0da3879b7301c6f Fuzzy: c4b65cfe133b7f38b4cabb2bd4747c5a dHash: 60e0b2aababec000
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1400013d0`
Tempo de Compilação	2025-06-09 11:14:12
Soma de Verificação	0x02b4fc34 (Real: 0x02b4b5bf)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	The expected hash does not match the digest in SpcInfo
Importações	21 bibliotecas
Exportações	0 funções
Recursos	4 Recursos
Seções	10 Seções

Informações de Versão

▼

InternalName	launcherwin_217.exe
FileSubtype	0x00000000
FileFlags	0x00000000
LegalCopyright	© GameTech Systems 2025. All rights reserved.
ProductName	Game Center d0GL
Type	Application
FileDescription	Game Center d0GL
FileOS	0x00000004
FileVersion	6.75.5.68
FileFlagsExMask	0x00000000
OriginalFilename	launcherwin_217.exe
Language	0409
FileFlagsEx	0x00000000
ProductVersion	6.75.5.68
CodePage	0409
CompanyName	GameTech Systems
Charset	0409
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	14,307,184 bytes	14,307,328 bytes	5.62 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D7F26091AE6FED320B3041E8EC8BC6DB`
`.data`	`0x00da6000`	9,744 bytes	10,240 bytes	1.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A8C13851740A836639F9F86B876625C1`
`.rdata`	`0x00da9000`	29,359,400 bytes	29,359,616 bytes	7.95 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B9CF348F543903D17687F491D8AF9D47`
`.pdata`	`0x029a9000`	946,596 bytes	946,688 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5003B0296267E341EDED339B93892CA0`
`.xdata`	`0x02a91000`	665,828 bytes	666,112 bytes	3.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`15115E6AEF31997CF96702180F553DED`
`.bss`	`0x02b34000`	1,440 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x02b35000`	16,608 bytes	16,896 bytes	4.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`12C3BA13A877A7E39C2E82C5367A03B0`
`.tls`	`0x02b3a000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x02b3b000`	6,944 bytes	7,168 bytes	4.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`453AF090E02AE5AEFA3B5227C4FF5402`
`.reloc`	`0x02b3d000`	68,712 bytes	69,120 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E633EACF58AAFA133DAE88255553F765`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 4 (6,631 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	4,264 bytes	64.3%
RT_GROUP_ICON	1	20 bytes	0.3%
RT_VERSION	1	1,240 bytes	18.7%
RT_MANIFEST	1	1,107 bytes	16.7%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Game Center d0GL
Descrição	Game Center d0GL
Versão do Arquivo	6.75.5.68
Nome Original	launcherwin_217.exe
Status de Verificação	The digital signature of the object did not verify.
Assinantes	RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Nome Interno	launcherwin_217.exe
Copyright	© GameTech Systems 2025. All rights reserved.

Resumo da Cadeia de Certificados

Sectigo Public Code Signing Root R46 #1 Principal

Período de Validade: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA EV R36 #2 Cadeia

Período de Validade: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ #3 Cadeia

Período de Validade: 2023-02-20 00:00:00 → 2026-02-19 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 29 5A F1 11 A9 E1 80 67 5A 33 5D F9 E6 48 53 6E

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Nome do Arquivo	NolitaV73.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.218.174
Versão do Banco de Dados	2025-06-09 23:02:13 UTC

A Análise do Arquivo NolitaV73.exe (Game Center d0GL)

Análise Técnica

Arquivo Limpo

Verificar Outro Arquivo

Identificação do Arquivo

Análise PE