Der mSetup exe (Installer Life is Strange Double Exposure) Square Enix Malware Analyse

Der mSetup.exe (Installer Life is Strange Double Exposure) Scan-Bericht

Aktualisiert 16 days ago

Geprüft von Malware Check

mSetup.exe

Hash-Typ	Wert	Aktion
MD5	e0d4fe3501cf3d0b7e8dead0a950cc2d
SHA1	f3c30c697209dc8b88924059256c4332f63334ba
SHA256	16ae5f37f37af7c87e304237d02c59465fc1bbacd3e844a6e144f6ab9ddbba39
SHA512	b38d1ae1be600ae2a4a4adb15334509c42e1bb6c210c7c0c3a331a23816aaaee7bd45a7ce7e90d3679e22011b719f78483b9074554fcfff3cd172256ef42ec1e
ImpHash	40ab50289f7ef5fae60801f88d4541fc

Hash-Typ

Wert

Aktion

MD5

e0d4fe3501cf3d0b7e8dead0a950cc2d

SHA1

f3c30c697209dc8b88924059256c4332f63334ba

SHA256

16ae5f37f37af7c87e304237d02c59465fc1bbacd3e844a6e144f6ab9ddbba39

SHA512

b38d1ae1be600ae2a4a4adb15334509c42e1bb6c210c7c0c3a331a23816aaaee7bd45a7ce7e90d3679e22011b719f78483b9074554fcfff3cd172256ef42ec1e

ImpHash

40ab50289f7ef5fae60801f88d4541fc

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 2332d625ae685fd1f814a9210125d508 Unscharf: b527a7de5419ed98af8c7f3f197473f3 dHash: 7cd6bbb939b8d4c0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004a83bc`
Kompilierungszeit	2024-07-12 07:26:53
Prüfsumme	0x00000000 (Tatsächlich: 0x002810bb)
OS-Version	6.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	5 Bibliotheken kernel32, comctl32, user32, oleaut32, advapi32
Exporte	2 Funktionen
Ressourcen	23 Ressourcen
Abschnitte	11 Abschnitte

Versionsinformationen

▼

Comments	This installation was built with Inno Setup.
CompanyName	Square Enix
FileDescription	Installer Life is Strange Double Exposure
FileVersion	1.1.102.7899
LegalCopyright
OriginalFileName
ProductName	Life is Strange Double Exposure
ProductVersion	1.1.102.7899
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	677,516 bytes	677,888 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B889D302F6FC48A904DE33D8D947AE80`
`.itext`	`0x000a7000`	7,012 bytes	7,168 bytes	6.11 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`588DD0A8AB499300D3701CBD11B017D9`
`.data`	`0x000a9000`	14,392 bytes	14,848 bytes	4.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5C0C76E77AEF52EBC6702430837CCB6E`
`.bss`	`0x000ad000`	29,272 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000b5000`	4,076 bytes	4,096 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`627340DFF539EF99048969AA4824FB2D`
`.didata`	`0x000b6000`	420 bytes	512 bytes	2.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD11C1109737963CC6CB7258063ABFD6`
`.edata`	`0x000b7000`	113 bytes	512 bytes	1.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7DE8CA0C7A61668A728FD3A88DC0942D`
`.tls`	`0x000b8000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000b9000`	93 bytes	512 bytes	1.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D84006640084DC9F74A07C2FF9C7D656`
`.reloc`	`0x000ba000`	69,544 bytes	69,632 bytes	6.71 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A85FDA2741BD9417695DAA5FC5A9D7A5`
`.rsrc`	`0x000cb000`	234,560 bytes	235,008 bytes	7.21 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4CC72AA3CA73F25C6BB35F9CC3F5BFC4`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 23 (233,235 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	220,593 Bytes	94.6%
RT_STRING	11	8,336 Bytes	3.6%
RT_RCDATA	3	844 Bytes	0.4%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	1,412 Bytes	0.6%
RT_MANIFEST	1	1,960 Bytes	0.8%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Life is Strange Double Exposure
Beschreibung	Installer Life is Strange Double Exposure
Dateiversion	1.1.102.7899

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	mSetup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.218.174
Datenbankversion	2025-06-22 06:00:32 UTC

Der mSetup.exe (Installer Life is Strange Double Exposure) Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation