Der GTAIV exe (Grand Theft Auto IV) Rockstar Games Malware Analyse

Der GTAIV.exe (Grand Theft Auto IV) Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malaware Check

GTAIV.exe

Hash-Typ	Wert	Aktion
MD5	5fb14bb1280073cc0d82a4b63e263b84
SHA1	27ece294077f9836731dd35310bf2a6c51b7a51c
SHA256	f2139278a370493cc99993b6bad4e033fe161dfb3a1b65e11bb87da4f188242d
SHA512	29c441fe33f98851a4e8f6eecb9255663b49f17a6dd6db29ff7c7a2313dbc991ea7e9a2ef59989f73eb494cde3e75d782c6a90b0f8f46b6407f949a066ef0458
ImpHash	1a110ed741cb11f9b80cc3f0bb46e56f

Hash-Typ

Wert

Aktion

MD5

5fb14bb1280073cc0d82a4b63e263b84

SHA1

27ece294077f9836731dd35310bf2a6c51b7a51c

SHA256

f2139278a370493cc99993b6bad4e033fe161dfb3a1b65e11bb87da4f188242d

SHA512

29c441fe33f98851a4e8f6eecb9255663b49f17a6dd6db29ff7c7a2313dbc991ea7e9a2ef59989f73eb494cde3e75d782c6a90b0f8f46b6407f949a066ef0458

ImpHash

1a110ed741cb11f9b80cc3f0bb46e56f

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 9baae78e54a6b6ece546dc74b32e8cfe Unscharf: c6d1ff89b08ca9dcc615745a99c68c49 dHash: 0015696b3b133300
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00df8f2b`
Kompilierungszeit	2020-06-01 15:33:36
Prüfsumme	0x010ace9e (Tatsächlich: 0x010a33e0)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`x:\gta\build\GTA4_Win32_Final.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	21 Bibliotheken
Exporte	0 Funktionen
Ressourcen	11 Ressourcen
Abschnitte	9 Abschnitte

Versionsinformationen

▼

CompanyName	Rockstar Games
FileDescription	Grand Theft Auto IV
FileVersion	1.2.0.43
InternalName	Grand Theft Auto IV
LegalCopyright	Rockstar Games Inc. (C) 2005-2020 Take Two Interactive. All rights reserved.
OriginalFilename	GTAIV.exe
ProductName	Grand Theft Auto IV
ProductVersion	1.2.0.43
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	10,951,594 bytes	10,951,680 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9CAD394DE04567085736F81EA44EF2B7`
`.rdata`	`0x00a73000`	1,821,363 bytes	1,821,696 bytes	5.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0CF34AB1C4A46EB424A7928ECD90E8DF`
`.data`	`0x00c30000`	13,022,508 bytes	1,196,544 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9725A7CD08D7B6C684011D74F9C7E355`
`.tls`	`0x0189c000`	2,289 bytes	2,560 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`67E9050E7B0A48CDECFEF2A060B35359`
`_RDATA`	`0x0189d000`	5,856 bytes	6,144 bytes	6.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1B5271FE979431400CCE11596EA83303`
`.rsrc`	`0x0189f000`	1,137,960 bytes	1,138,176 bytes	7.80 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4270E00BAEC8DB0261D2ED6D4668BC40`
`.reloc`	`0x019b5000`	1,268,554 bytes	1,268,736 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5797486B1DB8615433215970721EEB8F`
`.rkstr`	`0x01aeb000`	773 bytes	1,024 bytes	4.57 (Normal)	`IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD2C1A51B9F5BC294D3D3F86C0AFB9D6`
`.tbm`	`0x01aec000`	1,028,096 bytes	1,028,096 bytes	8.00 (Gepackt/Verschlüsselt)	`IMAGE_SCN_MEM_READ`	`5C60FC02485A092224D920C16CA69091`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 11 (1,137,211 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_RCDATA	1	1,108,913 Bytes	97.5%
RT_ICON	7	26,523 Bytes	2.3%
RT_GROUP_ICON	1	104 Bytes	0%
RT_VERSION	1	868 Bytes	0.1%
RT_MANIFEST	1	803 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Grand Theft Auto IV
Beschreibung	Grand Theft Auto IV
Dateiversion	1.2.0.43
Originalname	GTAIV.exe
Interner Name	Grand Theft Auto IV
Copyright	Rockstar Games Inc. (C) 2005-2020 Take Two Interactive. All rights reserved.

Zertifikatsketten-Zusammenfassung

DigiCert SHA2 Assured ID Code Signing CA #1 Primär

Gültigkeitszeitraum: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Rockstar Games, Inc. #2 Kette

Gültigkeitszeitraum: 2020-02-07 00:00:00 → 2023-02-17 12:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 0F 65 F4 57 25 17 CB CC AA 8B 37 76 58 0A 8D 3D

DigiCert Timestamp Responder #3 Kette

Gültigkeitszeitraum: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Signaturalgorithmus: sha1RSA

Seriennummer: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID CA-1 #4 Kette

Gültigkeitszeitraum: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Signaturalgorithmus: sha1RSA

Seriennummer: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	GTAIV.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.210.174
Datenbankversion	2025-03-16 22:01:11 UTC