El Análisis de Malware del Archivo GTAIV exe (Grand Theft Auto IV) Rockstar Games

El Análisis del Archivo GTAIV.exe (Grand Theft Auto IV)

Actualizado 2 months ago

Verificado por Malaware Check

GTAIV.exe

Tipo de Hash	Valor	Acción
MD5	5fb14bb1280073cc0d82a4b63e263b84
SHA1	27ece294077f9836731dd35310bf2a6c51b7a51c
SHA256	f2139278a370493cc99993b6bad4e033fe161dfb3a1b65e11bb87da4f188242d
SHA512	29c441fe33f98851a4e8f6eecb9255663b49f17a6dd6db29ff7c7a2313dbc991ea7e9a2ef59989f73eb494cde3e75d782c6a90b0f8f46b6407f949a066ef0458
ImpHash	1a110ed741cb11f9b80cc3f0bb46e56f

Tipo de Hash

Valor

Acción

MD5

5fb14bb1280073cc0d82a4b63e263b84

SHA1

27ece294077f9836731dd35310bf2a6c51b7a51c

SHA256

f2139278a370493cc99993b6bad4e033fe161dfb3a1b65e11bb87da4f188242d

SHA512

29c441fe33f98851a4e8f6eecb9255663b49f17a6dd6db29ff7c7a2313dbc991ea7e9a2ef59989f73eb494cde3e75d782c6a90b0f8f46b6407f949a066ef0458

ImpHash

1a110ed741cb11f9b80cc3f0bb46e56f

Análisis PE

Información Básica

▼

Icono	Hash: 9baae78e54a6b6ece546dc74b32e8cfe Difuso: c6d1ff89b08ca9dcc615745a99c68c49 dHash: 0015696b3b133300
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00df8f2b`
Tiempo de Compilación	2020-06-01 15:33:36
Suma de Verificación	0x010ace9e (Real: 0x010a33e0)
Versión del SO	6.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`x:\gta\build\GTA4_Win32_Final.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	21 bibliotecas
Exportaciones	0 funciones
Recursos	11 Recursos
Secciones	9 Secciones

Información de Versión

▼

CompanyName	Rockstar Games
FileDescription	Grand Theft Auto IV
FileVersion	1.2.0.43
InternalName	Grand Theft Auto IV
LegalCopyright	Rockstar Games Inc. (C) 2005-2020 Take Two Interactive. All rights reserved.
OriginalFilename	GTAIV.exe
ProductName	Grand Theft Auto IV
ProductVersion	1.2.0.43
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	10,951,594 bytes	10,951,680 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9CAD394DE04567085736F81EA44EF2B7`
`.rdata`	`0x00a73000`	1,821,363 bytes	1,821,696 bytes	5.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0CF34AB1C4A46EB424A7928ECD90E8DF`
`.data`	`0x00c30000`	13,022,508 bytes	1,196,544 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9725A7CD08D7B6C684011D74F9C7E355`
`.tls`	`0x0189c000`	2,289 bytes	2,560 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`67E9050E7B0A48CDECFEF2A060B35359`
`_RDATA`	`0x0189d000`	5,856 bytes	6,144 bytes	6.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1B5271FE979431400CCE11596EA83303`
`.rsrc`	`0x0189f000`	1,137,960 bytes	1,138,176 bytes	7.80 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4270E00BAEC8DB0261D2ED6D4668BC40`
`.reloc`	`0x019b5000`	1,268,554 bytes	1,268,736 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5797486B1DB8615433215970721EEB8F`
`.rkstr`	`0x01aeb000`	773 bytes	1,024 bytes	4.57 (Normal)	`IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD2C1A51B9F5BC294D3D3F86C0AFB9D6`
`.tbm`	`0x01aec000`	1,028,096 bytes	1,028,096 bytes	8.00 (Empaquetado/Cifrado)	`IMAGE_SCN_MEM_READ`	`5C60FC02485A092224D920C16CA69091`

Alerta de Análisis de Entropía

2 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 11 (1,137,211 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_RCDATA	1	1,108,913 bytes	97.5%
RT_ICON	7	26,523 bytes	2.3%
RT_GROUP_ICON	1	104 bytes	0%
RT_VERSION	1	868 bytes	0.1%
RT_MANIFEST	1	803 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Grand Theft Auto IV
Descripción	Grand Theft Auto IV
Versión del Archivo	1.2.0.43
Nombre Original	GTAIV.exe
Nombre Interno	Grand Theft Auto IV
Copyright	Rockstar Games Inc. (C) 2005-2020 Take Two Interactive. All rights reserved.

Resumen de la Cadena de Certificados

DigiCert SHA2 Assured ID Code Signing CA #1 Principal

Período de Validez: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Rockstar Games, Inc. #2 Cadena

Período de Validez: 2020-02-07 00:00:00 → 2023-02-17 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 0F 65 F4 57 25 17 CB CC AA 8B 37 76 58 0A 8D 3D

DigiCert Timestamp Responder #3 Cadena

Período de Validez: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID CA-1 #4 Cadena

Período de Validez: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	GTAIV.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-16 22:01:11 UTC