Der Snow_Setup.exe (SnowBreak) Scan-Bericht

Aktualisiert 9 months ago

Geprüft von Malware Check

Snow_Setup.exe

Technische Analyse

Dateiname	Snow_Setup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.223.174
Datenbankversion	2025-08-27 15:00:42 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

74,289,840

Dateigröße (Bytes)

2025-08-27

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	4f49db9f45c227e513b151b728d71025
SHA1	4a172ece5f03803d5ffba00dbb4a4f126fec1848
SHA256	9e82bb1373473afc21b7d388659abb01ba740614b16b2d5b8d6d7994a88ec1e4
SHA512	41ab11cae4873d0ffc57a959f6e51bbd31f92c3c8bfe4c6e170ff0485a0cb211c090052cd36205b4862e96a7cd4b75670e06eb36761ac9770d1a30d2bc8474b9
ImpHash	be41bf7b8cc010b614bd36bbca606973

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 5c42916c723f0dee9bdf737266af8c63 Unscharf: cba6509239be5771923231870064bd1c dHash: 6361e1c16361314c
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004038af`
Kompilierungszeit	2012-02-24 19:20:04
Prüfsumme	0x046e404a (Tatsächlich: 0x046e404a)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	8 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exporte	0 Funktionen
Ressourcen	22 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

CompanyName	Chengdu Westhouse Interactive Entertainment Co., Ltd.
FileDescription	SnowBreak
FileVersion	1.0.0.0
InternalName	snow_launcher.exe
LegalCopyright	© 2023 SEASUN GAMES PTE.LTD. ALL RIGHTS RESERVED
ProductName	SnowBreak
ProductVersion	1.0.0.0
Translation	0x0000 0x03a4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	29,324 bytes	29,696 bytes	6.50 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`419D4E1BE1AC35A5DB9C47F553B27CEA`
`.rdata`	`0x00009000`	11,118 bytes	11,264 bytes	4.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CCA1CA3FBF99570F6DE9B43CE767F368`
`.data`	`0x0000c000`	469,916 bytes	512 bytes	1.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`77F0839F8EBEA31040E462523E1C770E`
`.ndata`	`0x0007f000`	643,072 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0011c000`	273,464 bytes	273,920 bytes	7.29 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D5BDF635FDA22E967A0F3C43BBCE1256`
`.reloc`	`0x0015f000`	4,054 bytes	4,096 bytes	7.94 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`47407DBFCB2190259B41ED4593D90B26`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 22 (272,225 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	9	266,717 Bytes	98%
RT_DIALOG	10	3,632 Bytes	1.3%
RT_GROUP_ICON	1	132 Bytes	0%
RT_VERSION	1	776 Bytes	0.3%
RT_MANIFEST	1	968 Bytes	0.4%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	SnowBreak
Beschreibung	SnowBreak
Dateiversion	1.0.0.0
Signaturdatum	09:08 AM 07/15/2023 (1057 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Chengdu Westhouse Interactive Entertainment Co., Ltd.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Gegenzeichner	Globalsign TSA for MS Authenticode Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Interner Name	snow_launcher.exe
Copyright	© 2023 SEASUN GAMES PTE.LTD. ALL RIGHTS RESERVED

Zertifikatsketten-Zusammenfassung

DigiCert SHA2 Assured ID Code Signing CA #1 Primär

Gültigkeitszeitraum: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Chengdu Westhouse Interactive Entertainment Co., Ltd. #2 Kette

Gültigkeitszeitraum: 2021-05-24 00:00:00 → 2024-07-25 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 08 AA 50 2C D3 00 E4 3E E9 AF 48 5F 2C 1F D6 55

GlobalSign #3 Kette

Gültigkeitszeitraum: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

GlobalSign Timestamping CA - SHA384 - G4 #4 Kette

Gültigkeitszeitraum: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

Globalsign TSA for MS Authenticode Advanced - G4 #5 Kette

Gültigkeitszeitraum: 2022-04-06 07:41:58 → 2033-05-08 07:41:58

Signaturalgorithmus: sha256RSA

Seriennummer: 01 48 90 3D C2 8A BC A7 A1 19 4D 0C 1C 57 B8 29

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN