A Análise de Malware do Arquivo setup mafia iii 1 090 0 (19569) exe (Mafia III Setup) GOG com

A Análise do Arquivo setup_mafia_iii_1.090.0_(19569).exe (Mafia III Setup)

Atualizado 9 months ago

Verificado por Malware Check

setup_mafia_iii_1.090.0_(19569).exe

Tipo de Hash	Valor	Ação
MD5	5bbab00349f70a2ae44423c22c8acaf2
SHA1	0459c99ab1a2ee4de91905c6d34af1213911be85
SHA256	deed3b53805ce05e67d271aac92790761a5e9df46d47de42e5ee2ef8de7f304f
SHA512	c4fa58a804630c10ac624d88decee7e8b4d889deae73ca3ac7bf6da675a2b7f501a84c0f05da345f94244297f9102d4dde78bab84c7fb2d487d2c4e97d7d250d
ImpHash	20dd26497880c05caed9305b3c8b9109

Tipo de Hash

Valor

Ação

MD5

5bbab00349f70a2ae44423c22c8acaf2

SHA1

0459c99ab1a2ee4de91905c6d34af1213911be85

SHA256

deed3b53805ce05e67d271aac92790761a5e9df46d47de42e5ee2ef8de7f304f

SHA512

c4fa58a804630c10ac624d88decee7e8b4d889deae73ca3ac7bf6da675a2b7f501a84c0f05da345f94244297f9102d4dde78bab84c7fb2d487d2c4e97d7d250d

ImpHash

20dd26497880c05caed9305b3c8b9109

Análise PE

Informações Básicas

▼

Ícone	Hash: 51d2ba74d4376c34c975d1e815e4bb89 Fuzzy: 0e998b8d491aaf92c49bbdf8f802b351 dHash: bef2e8cccce0b29e
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004117dc`
Tempo de Compilação	2016-04-27 12:35:49
Soma de Verificação	0x00202716 (Real: 0x00202716)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	5 bibliotecas oleaut32, advapi32, user32, kernel32, comctl32
Exportações	0 funções
Recursos	20 Recursos
Seções	8 Seções

Informações de Versão

▼

Comments	This installation was built with Inno Setup.
CompanyName	GOG.com
FileDescription	Mafia III Setup
FileVersion
LegalCopyright	© 2017 GOG Sp. z o.o. All rights reserved.
ProductName	Mafia III
ProductVersion	1.090.0.[51071668639242508]
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	62,036 bytes	62,464 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`45CA5362ABA920FA0689BFC1F63A8F94`
`.itext`	`0x00011000`	3,940 bytes	4,096 bytes	5.73 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B3A8193847B7E23509BA75225F522660`
`.data`	`0x00012000`	3,208 bytes	3,584 bytes	2.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`746954890499546D73DCE0E994642192`
`.bss`	`0x00013000`	22,204 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	3,588 bytes	4,096 bytes	4.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9B9C0328FD9628AD4D6AB8283DCB20E`
`.tls`	`0x0001a000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001b000`	24 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFFC444CCC131C9DCEE18DB49EE6403`
`.rsrc`	`0x0001c000`	109,856 bytes	110,080 bytes	6.76 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`962C4634B90738AFD6C17E4179FBD8CB`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 20 (108,658 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	7	69,130 bytes	63.6%
RT_STRING	6	2,668 bytes	2.5%
RT_RCDATA	4	33,908 bytes	31.2%
RT_GROUP_ICON	1	104 bytes	0.1%
RT_VERSION	1	1,268 bytes	1.2%
RT_MANIFEST	1	1,580 bytes	1.5%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Mafia III
Descrição	Mafia III Setup
Data de Assinatura	10:31 AM 03/26/2018 (2823 dias atrás)
Status de Verificação	Signed
Assinantes	GOG Sp. z o.o.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Contra-assinantes	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Copyright	© 2017 GOG Sp. z o.o. All rights reserved.

Resumo da Cadeia de Certificados

GOG Sp. z o.o. #1 Principal

Período de Validade: 2017-11-21 00:00:00 → 2018-11-26 12:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 06 F5 6D D3 85 38 01 8E 9A 31 24 87 96 E6 40 AB

DigiCert SHA2 Assured ID Code Signing CA #2 Cadeia

Período de Validade: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

DigiCert Timestamp Responder #3 Cadeia

Período de Validade: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Algoritmo de Assinatura: sha1RSA

Número de Série: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID CA-1 #4 Cadeia

Período de Validade: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Algoritmo de Assinatura: sha1RSA

Número de Série: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Deixar um Comentário

Nome do Arquivo	setup_mafia_iii_1.090.0_(19569).exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-05 21:00:37 UTC