Gridinsoft Logo
File Icon

Der RobloxPlayerLauncher (1).exe (Roblox) Scan-Bericht

Technische Analyse

Dateiname RobloxPlayerLauncher (1).exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
24576:JfCKd/LzJXC15ECMClsO8soIv1F6sTaqwHSkq:JZF9StlsOboIv1F6sTSykq
Scanner-Version 1.0.220.174
Datenbankversion 2025-07-14 18:00:19 UTC

Verdächtige Datei erkannt

Von 13 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
18%
Erkennungsrate
993,648
Dateigröße (Bytes)
13/72
Engines erkannt
2025-07-14
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
5f32165614d5a6da18ba9807efd6971c
SHA1
d48c49fb28a9a326c5f683989cab44b21b203e1e
SHA256
de43d3882e49804e371c0cdace0f127e7615501e969997e2e8ac71a5b1183f12
SHA512
685961acf89e45106d80d07f15b4a085a8940f5ed165877a15502d64dc3b84c693038992109459182f887eb9310161fa48b9209abd1417d01a08c205a0d8973a
ImpHash
b05d0d6206c2fc3e0b1d30bd90ed8b34

Sicherheits-Engines mit Erkennungen (13 von 72)

Bkav
W32.AIDetectMalware Malicious
CrowdStrike
win/grayware_confidence_70% (D) Malicious
NANO-Antivirus
Trojan.Win32.Brresmon.ewwvdz Malicious
DrWeb
Trojan.DownLoader26.8373 Malicious
Zillya
Trojan.Brresmon.Win32.89 Malicious
Ikarus
Trojan-Downloader.Win32.Generic Malicious
GData
Win32.Trojan.Agent.8ARMR4 Malicious
Jiangmin
Worm.Generic.aqqe Malicious
Google
Detected Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
TrellixENS
Artemis!5F32165614D5 Malicious
Fortinet
PossibleThreat.PALLASNET.M Malicious
DeepInstinct
MALICIOUS Malicious
59 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: 2ddf1295e0730693b4c0e6e4ad1603b3
Unscharf: 1c9b3cb670821a182a1c52593cd9755d
dHash: 60e0e4c474e4e4f0
Bildbasis 0x00400000
Einstiegspunkt 0x004489a3
Kompilierungszeit 2015-07-02 00:21:26
Prüfsumme 0x000fd5af (Tatsächlich: 0x000ff279)
OS-Version 5.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad d:\BuildAgent\work\Trunk2012\Client\Installer\BootstrapperClient\bin\Release\RobloxPlayerLauncher.pdb
Digitale Signatur The expected hash does not match the digest in SpcInfo
Importe 16 Bibliotheken
Exporte 0 Funktionen
Ressourcen 23 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

CompanyName ROBLOX Corporation
FileDescription Roblox
FileVersion 1, 6, 3, 61076
LegalCopyright (C) 2012 ROBLOX Corporation. All rights reserved.
OriginalFilename Roblox.exe
ProductName Roblox Bootstrapper
ProductVersion 1, 6, 3, 0
Translation 0x0409 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 431,795 bytes 432,128 bytes 6.64 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 71C0D49431C8824E2D5FF4C65155AD26
.rdata 0x0006b000 140,064 bytes 140,288 bytes 5.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 922316767DF1B7DA3F997658AC2120EE
.data 0x0008e000 48,424 bytes 39,424 bytes 4.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE AF5786E8325213C24E0B9119784E3480
.tls 0x0009a000 2 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0009b000 337,128 bytes 337,408 bytes 3.53 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A29BD5E3A7772A63EC05238E115B27C4
.reloc 0x000ee000 35,908 bytes 36,352 bytes 5.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 956FA3DD00FF4A719BDE0418C90CB196
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 23 (335,734 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_BITMAP 12 292,038 Bytes
87%
RT_ICON 5 41,480 Bytes
12.4%
RT_DIALOG 1 254 Bytes
0.1%
RT_STRING 1 448 Bytes
0.1%
RT_ACCELERATOR 1 8 Bytes
0%
RT_GROUP_ICON 1 76 Bytes
0%
RT_VERSION 1 748 Bytes
0.2%
RT_MANIFEST 1 682 Bytes
0.2%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt Roblox Bootstrapper
Beschreibung Roblox
Dateiversion 1, 6, 3, 61076
Originalname Roblox.exe
Signaturdatum 12:22 AM 07/02/2015 (3667 Tage her)
Verifizierungsstatus The digital signature of the object did not verify.
Unterzeichner ROBLOX Corporation; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Gegenzeichner Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Copyright (C) 2012 ROBLOX Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
Symantec Time Stamping Services CA - G2 #1 Primär
Gültigkeitszeitraum: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Kette
Gültigkeitszeitraum: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
ROBLOX Corporation #3 Kette
Gültigkeitszeitraum: 2012-08-17 00:00:00 → 2015-09-09 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 3C 12 85 BD A7 2D 82 29 37 E7 54 57 67 9A 29 BD

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
13 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware