Der LunaDepths Setup 1 0 0 exe (Myth Game Download Loader) Myth Corporation Malware Analyse

Hash-Typ	Wert	Aktion
MD5	182c204bdf0eec8e17d5a9bceb2a8161
SHA1	707ac94428f979359348f1194b939587d1101753
SHA256	b36d23299f77c310438e2026320b2157359fd5cd6cc69bcca7934a288282c2eb
SHA512	e758fce950e4c50d14198d2ca38edc73e2e4803afc744b29fcf71974e91a4ea7ebf348651964b2b5dff843f2dff7e862921437185522f9bd8e4ad129e3f32e66
ImpHash	6b04c59e943668a55caa2198f68c5386

Grundlegende Informationen

▼

Symbol	Hash: f6afd44498557e81e889d841b60d77d1 Unscharf: 7dabbabe91017a3458aa24982fc15da5 dHash: 8033332b2b130f80
Bildbasis	`0x140000000`
Einstiegspunkt	`0x1400013d0`
Kompilierungszeit	2025-05-27 20:08:30
Prüfsumme	0x0273f634 (Tatsächlich: 0x0273557e)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Digitale Signatur	The expected hash does not match the digest in SpcInfo
Importe	20 Bibliotheken
Exporte	0 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

CodePage	0409
FileSubtype	0x00000000
FileFlagsExMask	0x00000000
InternalName	loader.exe
ProductVersion	01.00.00.00
FileDescription	Myth Game Download Loader
Charset	0409
FileVersion	01.00.00.00
Type	Application
ProductName	Myth Game Download Loader
OriginalFilename	loader.exe
FileFlagsEx	0x00000000
FileOS	0x00000004
FileFlags	0x00000000
LegalCopyright	© Myth Corporation. All rights reserved.
CompanyName	Myth Corporation
Language	0409
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	9,587,760 bytes	9,588,224 bytes	5.66 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`188B357ECE3720FE73101C59897F9987`
`.data`	`0x00926000`	5,808 bytes	6,144 bytes	0.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D96EF008EB27C23EEDC0DD5C14201C03`
`.rdata`	`0x00928000`	30,218,040 bytes	30,218,240 bytes	7.96 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ECDD10258CC96494C0734A38220234B0`
`.pdata`	`0x025fa000`	718,848 bytes	718,848 bytes	6.68 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`56770668F5DFA5A9C486FCA6AEAA4B4F`
`.xdata`	`0x026aa000`	510,416 bytes	510,464 bytes	3.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`52B44B130DEDCD5885EEDBE3FFDBE71B`
`.bss`	`0x02727000`	1,088 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x02728000`	15,164 bytes	15,360 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FB9F713831E76799F25F90817C9757E9`
`.tls`	`0x0272c000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0272d000`	6,944 bytes	7,168 bytes	4.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`11ABDF8170116B5074C05FF80934D6B9`
`.reloc`	`0x0272f000`	35,664 bytes	35,840 bytes	5.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C3F5D04096BC63169642CE99C541D98E`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (6,631 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	4,264 Bytes	64.3%
RT_GROUP_ICON	1	20 Bytes	0.3%
RT_VERSION	1	1,240 Bytes	18.7%
RT_MANIFEST	1	1,107 Bytes	16.7%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Myth Game Download Loader
Beschreibung	Myth Game Download Loader
Dateiversion	01.00.00.00
Originalname	loader.exe
Verifizierungsstatus	The digital signature of the object did not verify.
Unterzeichner	RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Interner Name	loader.exe
Copyright	© Myth Corporation. All rights reserved.

Zertifikatsketten-Zusammenfassung

Sectigo Public Code Signing Root R46 #1 Primär

Gültigkeitszeitraum: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA EV R36 #2 Kette

Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ #3 Kette

Gültigkeitszeitraum: 2023-02-20 00:00:00 → 2026-02-19 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 29 5A F1 11 A9 E1 80 67 5A 33 5D F9 E6 48 53 6E

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Dateiname	LunaDepths_Setup_1.0.0.exe
Dateityp	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Scanner-Version	1.0.217.174
Datenbankversion	2025-05-31 07:00:20 UTC

Der LunaDepths_Setup_1.0.0.exe (Myth Game Download Loader) Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation

PE-Analyse