Dateiname | Castle_of_Temptation.exe |
Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.218.174 |
Datenbankversion | 2025-06-22 14:00:26 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
0731148603078bdd63fca025802ac47b
|
|
SHA1 |
fecb139796ed3bc512ffdbcbc5081b210c2e0d9f
|
|
SHA256 |
30c683052e4208a410d7d09c020f5e8699a3a2ebd0ae2e16fa803b680f77009f
|
|
SHA512 |
dc1c23376729de4aa7bee4a73908b3731eee312163afd566b4422dfe2de688ee54e19bec5bb8f80f4ddf41af5fe28f6a1700969aced70f2bdb8f1c67d0e55f20
|
|
ImpHash |
db5533103393574c1fe1d840e8e9ff90
|
Symbol |
Hash: 5058b9fd3b9aba3fa398124bdb91ec65
Unscharf: 54a375f051f1cd42f1156b7b350bbb0b dHash: 6c62f0c4b460a880 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x00a8b7a1 |
Kompilierungszeit | 2017-05-18 17:25:37 |
Prüfsumme | 0x00000000 (Tatsächlich: 0x01021e07) |
OS-Version | 5.1 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB-Pfad | C:\buildslave\unity\build\build\WindowsStandaloneSupport\Variations\win32_nondevelopment_mono\player_win_x86.pdb |
Digitale Signatur | No valid SignedData structure was found. |
Importe | 17 Bibliotheken |
Exporte | 2 Funktionen |
Ressourcen | 17 Ressourcen |
Abschnitte | 8 Abschnitte |
FileVersion | 5.3.8.818739 |
ProductVersion | 5.3.8.818739 |
Unity Version | 5.3.8f2_0c7e33ff9c0e |
Translation | 0x0409 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
13,578,186 bytes | 13,578,240 bytes | 6.73 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
9010151DA26A6842E6E0DCDA4FD1A715 |
.rdata |
0x00cf4000 |
1,853,716 bytes | 1,853,952 bytes | 6.20 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
1C364D956174222792813B6AEA3208E2 |
.data |
0x00eb9000 |
1,120,832 bytes | 325,120 bytes | 5.16 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4E25CF335AB480532408B861C5D0F602 |
.trace |
0x00fcb000 |
7,576 bytes | 7,680 bytes | 5.28 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
490D0FE579701CA04F00A14561784FF9 |
.data1 |
0x00fcd000 |
64 bytes | 512 bytes | 0.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F5688ADFEAF35CD6BE99948B3E39F323 |
_RDATA |
0x00fce000 |
1,344 bytes | 1,536 bytes | 4.53 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
851C731F79B4F4CC118392DA36BA4C51 |
.rsrc |
0x00fcf000 |
566,896 bytes | 567,296 bytes | 5.97 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
47229F88487EA89D47758DBD31E6075E |
.reloc |
0x0105a000 |
552,422 bytes | 552,448 bytes | 5.71 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
EFC465B0CD7FFEBEC9A37D3D255D2AEB |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 9 | 562,568 Bytes | |
RT_DIALOG | 5 | 1,372 Bytes | |
RT_GROUP_ICON | 1 | 132 Bytes | |
RT_VERSION | 1 | 424 Bytes | |
RT_MANIFEST | 1 | 1,409 Bytes |
Dateiversion | 5.3.8.818739 |
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
No valid SignedData structure was found.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.