El Análisis de Malware del Archivo setup mafia iii 1 090 0 (19569) exe (Mafia III Setup) GOG com

El Análisis del Archivo setup_mafia_iii_1.090.0_(19569).exe (Mafia III Setup)

Actualizado 9 months ago

Verificado por Malware Check

setup_mafia_iii_1.090.0_(19569).exe

Tipo de Hash	Valor	Acción
MD5	5bbab00349f70a2ae44423c22c8acaf2
SHA1	0459c99ab1a2ee4de91905c6d34af1213911be85
SHA256	deed3b53805ce05e67d271aac92790761a5e9df46d47de42e5ee2ef8de7f304f
SHA512	c4fa58a804630c10ac624d88decee7e8b4d889deae73ca3ac7bf6da675a2b7f501a84c0f05da345f94244297f9102d4dde78bab84c7fb2d487d2c4e97d7d250d
ImpHash	20dd26497880c05caed9305b3c8b9109

Tipo de Hash

Valor

Acción

MD5

5bbab00349f70a2ae44423c22c8acaf2

SHA1

0459c99ab1a2ee4de91905c6d34af1213911be85

SHA256

deed3b53805ce05e67d271aac92790761a5e9df46d47de42e5ee2ef8de7f304f

SHA512

c4fa58a804630c10ac624d88decee7e8b4d889deae73ca3ac7bf6da675a2b7f501a84c0f05da345f94244297f9102d4dde78bab84c7fb2d487d2c4e97d7d250d

ImpHash

20dd26497880c05caed9305b3c8b9109

Análisis PE

Información Básica

▼

Icono	Hash: 51d2ba74d4376c34c975d1e815e4bb89 Difuso: 0e998b8d491aaf92c49bbdf8f802b351 dHash: bef2e8cccce0b29e
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004117dc`
Tiempo de Compilación	2016-04-27 12:35:49
Suma de Verificación	0x00202716 (Real: 0x00202716)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	OK
Importaciones	5 bibliotecas oleaut32, advapi32, user32, kernel32, comctl32
Exportaciones	0 funciones
Recursos	20 Recursos
Secciones	8 Secciones

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName	GOG.com
FileDescription	Mafia III Setup
FileVersion
LegalCopyright	© 2017 GOG Sp. z o.o. All rights reserved.
ProductName	Mafia III
ProductVersion	1.090.0.[51071668639242508]
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	62,036 bytes	62,464 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`45CA5362ABA920FA0689BFC1F63A8F94`
`.itext`	`0x00011000`	3,940 bytes	4,096 bytes	5.73 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B3A8193847B7E23509BA75225F522660`
`.data`	`0x00012000`	3,208 bytes	3,584 bytes	2.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`746954890499546D73DCE0E994642192`
`.bss`	`0x00013000`	22,204 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	3,588 bytes	4,096 bytes	4.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9B9C0328FD9628AD4D6AB8283DCB20E`
`.tls`	`0x0001a000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001b000`	24 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFFC444CCC131C9DCEE18DB49EE6403`
`.rsrc`	`0x0001c000`	109,856 bytes	110,080 bytes	6.76 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`962C4634B90738AFD6C17E4179FBD8CB`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 20 (108,658 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	7	69,130 bytes	63.6%
RT_STRING	6	2,668 bytes	2.5%
RT_RCDATA	4	33,908 bytes	31.2%
RT_GROUP_ICON	1	104 bytes	0.1%
RT_VERSION	1	1,268 bytes	1.2%
RT_MANIFEST	1	1,580 bytes	1.5%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Mafia III
Descripción	Mafia III Setup
Fecha de Firma	10:31 AM 03/26/2018 (2822 días atrás)
Estado de Verificación	Signed
Firmantes	GOG Sp. z o.o.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Contrafirmantes	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Copyright	© 2017 GOG Sp. z o.o. All rights reserved.

Resumen de la Cadena de Certificados

GOG Sp. z o.o. #1 Principal

Período de Validez: 2017-11-21 00:00:00 → 2018-11-26 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 06 F5 6D D3 85 38 01 8E 9A 31 24 87 96 E6 40 AB

DigiCert SHA2 Assured ID Code Signing CA #2 Cadena

Período de Validez: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

DigiCert Timestamp Responder #3 Cadena

Período de Validez: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID CA-1 #4 Cadena

Período de Validez: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	setup_mafia_iii_1.090.0_(19569).exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-05 21:00:37 UTC