El Análisis de Malware del Archivo GTA5 exe (Grand Theft Auto V) Rockstar Games

El Análisis del Archivo GTA5.exe (Grand Theft Auto V)

Actualizado 1 year ago

Verificado por Malware Check

GTA5.exe

Tipo de Hash	Valor	Acción
MD5	e008481c528d1a9573d713f3479d7016
SHA1	ebb6c144c5befe3529235deccbd8f59d6ce1a76c
SHA256	3af30164562e302f249c32b5cf4159793ee2c408749ee6cdea8adafbfc466c03
SHA512	43e01a4431f126e060dc76b4556f5af89ff633f0144556672b73ba852d791149ade06da80672efdbd12cf03cf7bcbbedbfae09baf1e7a1910e1f8d3ef552892b
ImpHash	3320e9c3535ea5b10ea6bd719c10de9f

Tipo de Hash

Valor

Acción

MD5

e008481c528d1a9573d713f3479d7016

SHA1

ebb6c144c5befe3529235deccbd8f59d6ce1a76c

SHA256

3af30164562e302f249c32b5cf4159793ee2c408749ee6cdea8adafbfc466c03

SHA512

43e01a4431f126e060dc76b4556f5af89ff633f0144556672b73ba852d791149ade06da80672efdbd12cf03cf7bcbbedbfae09baf1e7a1910e1f8d3ef552892b

ImpHash

3320e9c3535ea5b10ea6bd719c10de9f

Análisis PE

Información Básica

▼

Icono	Hash: 07e59a7bd557acfb0ecb8c49faa593f9 Difuso: 3a6a6634ab6af7dbf5d42137f2667cbb dHash: 439cdcdc6168b274
Base de Imagen	`0x140000000`
Punto de Entrada	`0x1417e67f4`
Tiempo de Compilación	2022-12-08 15:31:36
Suma de Verificación	0x02c913c2 (Real: 0x02c913c2)
Versión del SO	5.2
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`X:\gta5\titleupdate\dev_ng_live\game_win64_master.pdb`
Firma Digital	OK
Importaciones	33 bibliotecas
Exportaciones	0 funciones
Recursos	26 Recursos
Secciones	11 Secciones

Firmas Digitales

▼

DigiCert Assured ID Root CA	DigiCert Inc (US)
DigiCert SHA2 Assured ID Code Signing CA	Rockstar Games, Inc. (US)
DigiCert Assured ID Root CA	DigiCert Inc (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA	DigiCert (US)

Información de Versión

▼

CompanyName	Rockstar Games
FileDescription	Grand Theft Auto V
FileVersion	1.0.2802.0
InternalName	GTA5.exe
LegalCopyright	Rockstar Games Inc. (C) 2005-2022 Take Two Interactive. All rights reserved.
OriginalFilename	GTA5.exe
ProductName	Grand Theft Auto V
ProductVersion	1.0.2802.0
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	26,844,160 bytes	26,844,160 bytes	8.00 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A30B76EC7B8F7E403B34F7E194009DD0`
`BINK`	`0x0199b000`	3,072 bytes	3,072 bytes	7.94 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9ED1E324085D08545D06F88D14C0FC1A`
`BINKBSS`	`0x0199c000`	96 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0199d000`	3,583,488 bytes	3,583,488 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FE29679B8AAEAAEB4484E85CE9668BB5`
`.data`	`0x01d08000`	19,033,096 bytes	2,084,352 bytes	4.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1E5622C9C6A6065E57D8BE31FB9280FE`
`.pdata`	`0x02f2f000`	1,072,128 bytes	1,072,128 bytes	6.66 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D928BD9F61ED29DCCC847724807792AF`
`.tls`	`0x03035000`	2,560 bytes	2,560 bytes	1.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EC97EDA1A48381622E9D6B4105256861`
`BINKCONS`	`0x03036000`	512 bytes	512 bytes	7.53 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E8C2422B2D5FADBC31A31880DAB557B`
`.rsrc`	`0x03037000`	187,904 bytes	187,904 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D3AB290E24A599C3E60D5E6F3172345`
`.reloc`	`0x03065000`	514,560 bytes	514,560 bytes	4.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6BD813778EC2043045B78F6766DD3CD1`
`.text`	`0x030e3000`	12,406,272 bytes	12,406,272 bytes	7.98 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ACC8308F2AB0F0B2B401EBEA2B3052F8`

Alerta de Análisis de Entropía

4 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 26 (186,396 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	24	185,198 bytes	99.4%
RT_GROUP_ICON	1	342 bytes	0.2%
RT_VERSION	1	856 bytes	0.5%

Análisis de la Cadena de Certificados

▼

Certificado #1

Sujeto	DigiCert SHA2 Assured ID Code Signing CA DigiCert Inc US
Emisor	DigiCert Assured ID Root CA
Número de Serie	`5364131601516814570659357524942475272`

Certificado #2

Sujeto	Rockstar Games, Inc. Rockstar Games, Inc. US
Emisor	DigiCert SHA2 Assured ID Code Signing CA
Número de Serie	`20467797731758898505681194379289201981`

Certificado #3

Sujeto	DigiCert Trusted Root G4 DigiCert Inc US
Emisor	DigiCert Assured ID Root CA
Número de Serie	`19414496059604725969669510860671817818`

Certificado #4

Sujeto	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA DigiCert, Inc. US
Emisor	DigiCert Trusted Root G4
Número de Serie	`9586110043380832440035821245782711899`

Certificado #5

Sujeto	DigiCert Timestamp 2022 - 2 DigiCert US
Emisor	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
Número de Serie	`16352681515936560713148055516499426650`

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	GTA5.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.146.174
Versión de la Base de Datos	2023-11-05 19:01:01 UTC