Gridinsoft Logo
File Icon

Der PL2WGame_iqskm.exe (PL2W) Scan-Bericht

Aktualisiert 2 days ago
Geprüft von Malware Check
PL2WGame_iqskm.exe

Technische Analyse

Dateiname PL2WGame_iqskm.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version 1.0.218.174
Datenbankversion 2025-06-13 17:00:16 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
7,685,352
Dateigröße (Bytes)
2025-06-13
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
5b0a855cb74f4d3472dd4b9197774d49
SHA1
ce48d3e979bffa0a9426db94aae75ec272d6885e
SHA256
b370888bebb1544333966c439afbe598fdc3ef644a22d5672eb9f130611a0fc9
SHA512
8428e31851d82dc6d957dce0cbc121b867a8786250b7008a13ccb3e7109fd67b8c37adcb64cc390de9a203c9d9292cf6bcf768f99222abb7f820210bfbdd53b3
ImpHash
61259b55b8912888e90f516ca08dc514

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: c289d7730c45f2643ab5f0eb5e758c7a
Unscharf: d7ef07693c924dd96e7adb95c7c2187a
dHash: 867968e4a0c454a8
Bildbasis 0x00400000
Einstiegspunkt 0x00403640
Kompilierungszeit 2021-09-25 21:56:47
Prüfsumme 0x00759424 (Tatsächlich: 0x00759424)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Digitale Signatur OK
Importe 7 Bibliotheken
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exporte 0 Funktionen
Ressourcen 15 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
Comments 2025-06-05 14:01:04
FileDescription PL2W
FileVersion 0.0.854
LegalCopyright
ProductName PL2W
ProductVersion 0.0.854
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 26,230 bytes 26,624 bytes 6.42 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6F5ABE9EEDA26EE84B3C1ED1A6C82001
.rdata 0x00008000 5,018 bytes 5,120 bytes 5.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8C5EDFD8FF9CC0135E197611BE38CA18
.data 0x0000a000 131,960 bytes 1,536 bytes 4.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4B2421975C21B032F7EA000F5E7F9FBF
.ndata 0x0002b000 208,896 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0005e000 45,552 bytes 45,568 bytes 7.76 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0EF3F09AD6B3BBA4BBB29E86FB8E55A3
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 15 (44,668 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 7 41,526 Bytes
93%
RT_DIALOG 5 1,448 Bytes
3.2%
RT_GROUP_ICON 1 104 Bytes
0.2%
RT_VERSION 1 520 Bytes
1.2%
RT_MANIFEST 1 1,070 Bytes
2.4%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt PL2W
Beschreibung PL2W
Dateiversion 0.0.854
Signaturdatum 06:07 AM 06/05/2025 (11 Tage her)
Verifizierungsstatus Signed
Unterzeichner Changsha Timely Rain Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Gegenzeichner DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Zertifikatsketten-Zusammenfassung
DigiCert Trusted Root G4 #1 Primär
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Kette
Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Kette
Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert Timestamp 2024 #4 Kette
Gültigkeitszeitraum: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
Changsha Timely Rain Co., Ltd. #5 Kette
Gültigkeitszeitraum: 2024-09-02 00:00:00 → 2025-09-19 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 03 1B C7 45 16 7F 0C 3E 6E D5 97 2A 22 D8 E8 6D

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware