Der NolitaV73 exe (Game Center d0GL) GameTech Systems Malware Analyse

Hash-Typ	Wert	Aktion
MD5	14f0f1ba33d30adcbc487feb2eb0f335
SHA1	b9d06801d4dac217b461d3179689cf1d50e4cb02
SHA256	5dfd79008a16eaffa49e6ad376c97d80586c0e0299dea20fd5bcd0a8b34ab6f5
SHA512	24c0dd2b368e045b7e35e2ad7b55c2b030de9152a5318c6ccb7db06fdefda787f5c0cc6765c23f70c472b7717bd086bef903dea00f9a9ddb53f2efd1e7e2048f
ImpHash	adccc51866f03809bfca28b15bc152ce

Grundlegende Informationen

▼

Symbol	Hash: cb4a47107f464facb0da3879b7301c6f Unscharf: c4b65cfe133b7f38b4cabb2bd4747c5a dHash: 60e0b2aababec000
Bildbasis	`0x140000000`
Einstiegspunkt	`0x1400013d0`
Kompilierungszeit	2025-06-09 11:14:12
Prüfsumme	0x02b4fc34 (Tatsächlich: 0x02b4b5bf)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Digitale Signatur	The expected hash does not match the digest in SpcInfo
Importe	21 Bibliotheken
Exporte	0 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

InternalName	launcherwin_217.exe
FileSubtype	0x00000000
FileFlags	0x00000000
LegalCopyright	© GameTech Systems 2025. All rights reserved.
ProductName	Game Center d0GL
Type	Application
FileDescription	Game Center d0GL
FileOS	0x00000004
FileVersion	6.75.5.68
FileFlagsExMask	0x00000000
OriginalFilename	launcherwin_217.exe
Language	0409
FileFlagsEx	0x00000000
ProductVersion	6.75.5.68
CodePage	0409
CompanyName	GameTech Systems
Charset	0409
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	14,307,184 bytes	14,307,328 bytes	5.62 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D7F26091AE6FED320B3041E8EC8BC6DB`
`.data`	`0x00da6000`	9,744 bytes	10,240 bytes	1.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A8C13851740A836639F9F86B876625C1`
`.rdata`	`0x00da9000`	29,359,400 bytes	29,359,616 bytes	7.95 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B9CF348F543903D17687F491D8AF9D47`
`.pdata`	`0x029a9000`	946,596 bytes	946,688 bytes	6.73 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5003B0296267E341EDED339B93892CA0`
`.xdata`	`0x02a91000`	665,828 bytes	666,112 bytes	3.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`15115E6AEF31997CF96702180F553DED`
`.bss`	`0x02b34000`	1,440 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x02b35000`	16,608 bytes	16,896 bytes	4.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`12C3BA13A877A7E39C2E82C5367A03B0`
`.tls`	`0x02b3a000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x02b3b000`	6,944 bytes	7,168 bytes	4.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`453AF090E02AE5AEFA3B5227C4FF5402`
`.reloc`	`0x02b3d000`	68,712 bytes	69,120 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E633EACF58AAFA133DAE88255553F765`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (6,631 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	4,264 Bytes	64.3%
RT_GROUP_ICON	1	20 Bytes	0.3%
RT_VERSION	1	1,240 Bytes	18.7%
RT_MANIFEST	1	1,107 Bytes	16.7%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Game Center d0GL
Beschreibung	Game Center d0GL
Dateiversion	6.75.5.68
Originalname	launcherwin_217.exe
Verifizierungsstatus	The digital signature of the object did not verify.
Unterzeichner	RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Interner Name	launcherwin_217.exe
Copyright	© GameTech Systems 2025. All rights reserved.

Zertifikatsketten-Zusammenfassung

Sectigo Public Code Signing Root R46 #1 Primär

Gültigkeitszeitraum: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA EV R36 #2 Kette

Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ #3 Kette

Gültigkeitszeitraum: 2023-02-20 00:00:00 → 2026-02-19 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 29 5A F1 11 A9 E1 80 67 5A 33 5D F9 E6 48 53 6E

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Dateiname	NolitaV73.exe
Dateityp	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Scanner-Version	1.0.218.174
Datenbankversion	2025-06-09 23:02:13 UTC

Der NolitaV73.exe (Game Center d0GL) Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation

PE-Analyse