Der Game exe KADOKAWA Malware Analyse

Der Game.exe Scan-Bericht

Aktualisiert 10 hours ago

Geprüft von Malware Check

Game.exe

Hash-Typ	Wert	Aktion
MD5	5660b0f2fd655f422abcbed4db67a256
SHA1	5b3910c20a303673b9046202e34df812e1278f98
SHA256	b957fa63a07ecf060432c927219c747612614a5394f9bc5c501a1a9ffbe83efa
SHA512	d169045683734297ac9998970c80ad7ff46593aa359f0a4798b0250ecdfb53e4a2095f01df5b1d9dd18095ddfe52a228f1da6c7d12f597f9a66058d70a969269
ImpHash	8ee2dcb6c1b19781be83aa7bc3a6a1a5

Hash-Typ

Wert

Aktion

MD5

5660b0f2fd655f422abcbed4db67a256

SHA1

5b3910c20a303673b9046202e34df812e1278f98

SHA256

b957fa63a07ecf060432c927219c747612614a5394f9bc5c501a1a9ffbe83efa

SHA512

d169045683734297ac9998970c80ad7ff46593aa359f0a4798b0250ecdfb53e4a2095f01df5b1d9dd18095ddfe52a228f1da6c7d12f597f9a66058d70a969269

ImpHash

8ee2dcb6c1b19781be83aa7bc3a6a1a5

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: c7f3151ad45aef524199a1bff6c77a21 Unscharf: cdf619c8bcdaa5e916134efc9c04a60f dHash: 73eaf8b1a4dcd831
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00eda4a0`
Kompilierungszeit	2018-03-07 06:28:46
Prüfsumme	0x00196893 (Tatsächlich: 0x002feec9)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	12 Bibliotheken
Exporte	2 Funktionen
Ressourcen	50 Ressourcen
Abschnitte	11 Abschnitte

Versionsinformationen

▼

CompanyName	KADOKAWA
FileDescription	game
InternalName	game_exe
LegalCopyright	Copyright 2017 Kadokawa. All rights reserved.
OriginalFilename	game.exe
ProductName	game
CompanyShortName	kadokawa
ProductShortName	kadokawa
LastChange	15b9f145354d863c03cebb6fb2d992d4213b9a05-
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
	`0x00001000`	1,028,096 bytes	483,840 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EA4669D686C90463A903121E4B3E7A8D`
	`0x000fc000`	69,632 bytes	26,624 bytes	7.99 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`430B47766F95AC29F6DD634B1024DC4D`
	`0x0010d000`	311,296 bytes	84,480 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C0A148AC6BAF93747ECD691EFFE0DD7F`
	`0x00159000`	20,480 bytes	1,536 bytes	6.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0587CB5E4ED67E1A4A9853169C22165A`
	`0x0015e000`	4,096 bytes	512 bytes	0.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3899DB00395E065BD50BD3C4A1633ABE`
	`0x0015f000`	4,096 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`164EE2FED56AFE72DF4BDA5F7740587C`
	`0x00160000`	151,552 bytes	2,048 bytes	7.60 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B27F036CA68BE1863A91CF6696AD34A6`
	`0x00185000`	40,960 bytes	30,720 bytes	7.98 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DA7B86C08E1ABA055EA4E02A96A70021`
`.rsrc`	`0x0018f000`	102,400 bytes	101,888 bytes	7.59 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FC74AADCCFADEF9506FC16DD5C8F7506`
	`0x001a8000`	7,483,392 bytes	195,584 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`86704E49F0AC6653B56D672319D74A29`
`.data`	`0x008cb000`	2,170,880 bytes	2,168,832 bytes	7.98 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF1CF0D9D45AB9D8C27CBC867412B008`

Entropie-Analyse-Warnung

8 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 50 (147,628 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
GOOGLEUPDATEAPPLICATIONCOMMANDS	1	4 Bytes	0%
RT_CURSOR	22	48,040 Bytes	32.5%
RT_ICON	4	97,186 Bytes	65.8%
RT_GROUP_CURSOR	20	428 Bytes	0.3%
RT_GROUP_ICON	1	62 Bytes	0%
RT_VERSION	1	840 Bytes	0.6%
RT_MANIFEST	1	1,068 Bytes	0.7%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	Game.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.223.174
Datenbankversion	2025-08-20 17:00:27 UTC