El Análisis de Malware del Archivo NolitaV73 exe (Game Center d0GL) GameTech Systems

Tipo de Hash	Valor	Acción
MD5	14f0f1ba33d30adcbc487feb2eb0f335
SHA1	b9d06801d4dac217b461d3179689cf1d50e4cb02
SHA256	5dfd79008a16eaffa49e6ad376c97d80586c0e0299dea20fd5bcd0a8b34ab6f5
SHA512	24c0dd2b368e045b7e35e2ad7b55c2b030de9152a5318c6ccb7db06fdefda787f5c0cc6765c23f70c472b7717bd086bef903dea00f9a9ddb53f2efd1e7e2048f
ImpHash	adccc51866f03809bfca28b15bc152ce

Información Básica

▼

Icono	Hash: cb4a47107f464facb0da3879b7301c6f Difuso: c4b65cfe133b7f38b4cabb2bd4747c5a dHash: 60e0b2aababec000
Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400013d0`
Tiempo de Compilación	2025-06-09 11:14:12
Suma de Verificación	0x02b4fc34 (Real: 0x02b4b5bf)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	The expected hash does not match the digest in SpcInfo
Importaciones	21 bibliotecas
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	10 Secciones

Información de Versión

▼

InternalName	launcherwin_217.exe
FileSubtype	0x00000000
FileFlags	0x00000000
LegalCopyright	© GameTech Systems 2025. All rights reserved.
ProductName	Game Center d0GL
Type	Application
FileDescription	Game Center d0GL
FileOS	0x00000004
FileVersion	6.75.5.68
FileFlagsExMask	0x00000000
OriginalFilename	launcherwin_217.exe
Language	0409
FileFlagsEx	0x00000000
ProductVersion	6.75.5.68
CodePage	0409
CompanyName	GameTech Systems
Charset	0409
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	14,307,184 bytes	14,307,328 bytes	5.62 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D7F26091AE6FED320B3041E8EC8BC6DB`
`.data`	`0x00da6000`	9,744 bytes	10,240 bytes	1.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A8C13851740A836639F9F86B876625C1`
`.rdata`	`0x00da9000`	29,359,400 bytes	29,359,616 bytes	7.95 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B9CF348F543903D17687F491D8AF9D47`
`.pdata`	`0x029a9000`	946,596 bytes	946,688 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5003B0296267E341EDED339B93892CA0`
`.xdata`	`0x02a91000`	665,828 bytes	666,112 bytes	3.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`15115E6AEF31997CF96702180F553DED`
`.bss`	`0x02b34000`	1,440 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x02b35000`	16,608 bytes	16,896 bytes	4.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`12C3BA13A877A7E39C2E82C5367A03B0`
`.tls`	`0x02b3a000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x02b3b000`	6,944 bytes	7,168 bytes	4.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`453AF090E02AE5AEFA3B5227C4FF5402`
`.reloc`	`0x02b3d000`	68,712 bytes	69,120 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E633EACF58AAFA133DAE88255553F765`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 4 (6,631 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	4,264 bytes	64.3%
RT_GROUP_ICON	1	20 bytes	0.3%
RT_VERSION	1	1,240 bytes	18.7%
RT_MANIFEST	1	1,107 bytes	16.7%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Game Center d0GL
Descripción	Game Center d0GL
Versión del Archivo	6.75.5.68
Nombre Original	launcherwin_217.exe
Estado de Verificación	The digital signature of the object did not verify.
Firmantes	RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Nombre Interno	launcherwin_217.exe
Copyright	© GameTech Systems 2025. All rights reserved.

Resumen de la Cadena de Certificados

Sectigo Public Code Signing Root R46 #1 Principal

Período de Validez: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA EV R36 #2 Cadena

Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ #3 Cadena

Período de Validez: 2023-02-20 00:00:00 → 2026-02-19 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 29 5A F1 11 A9 E1 80 67 5A 33 5D F9 E6 48 53 6E

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Nombre del Archivo	NolitaV73.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.218.174
Versión de la Base de Datos	2025-06-09 23:02:13 UTC

El Análisis del Archivo NolitaV73.exe (Game Center d0GL)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo

Análisis PE