| Nombre del Archivo | GLP_installer_1200000200_com.ea.game.pvz2_row.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.231.174 |
| Versión de la Base de Datos | 2025-12-28 21:00:34 UTC |
Familia de malware: Tencent
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
335925854acfd0814d5cd1ae6e90b632
|
|
| SHA1 |
442bdfb4e2c8b9723397907940aace6ee3a341c4
|
|
| SHA256 |
f26223b2746e5ab74ed840de52d6d8c5dcf77cd462b30b78c2ea532d7f39d28f
|
|
| SHA512 |
92b70b8441a3c2747e7b05752942bb978573a89b8a0a7296e1fa091aed8de9103128be13495c1a78733a455cbb7976ae16e7a6103a029314ace389effc6e7780
|
|
| ImpHash |
edf81f35a58fa4c5a6421941bbe9a966
|
| Icono |
Hash: 8108444c21f55479d794b8ef7958b912
Difuso: 46633391b19d5af7f2260342519113c7 dHash: d89eb1716a8cccb8 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x0062610b |
| Tiempo de Compilación | 2024-02-23 23:30:37 |
| Suma de Verificación | 0x003b4acb (Real: 0x003b4acb) |
| Versión del SO | 5.1 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | D:\Devops\agent\workspace\p-111758179e0043a5b011650a32a71ea0\src\TGBDownloader\Output\TGBDownloader\Release\TGBDownloader.pdb |
| Firma Digital | OK |
| Importaciones | 16 bibliotecas |
| Exportaciones | 0 funciones |
| Recursos | 9 Recursos |
| Secciones | 8 Secciones |
| FileDescription | Uptodown GameLoop Downloader |
| ProductName | Uptodown GameLoop Downloader |
| CompanyName | Tencent |
| FileVersion | 1, 0, 0, 1 |
| InternalName | TGBDownloader.exe |
| LegalCopyright | Copyright ? 2020 Tencent. All Rights Reserved. |
| OriginalFilename | TGBDownloader.exe |
| ProductVersion | 1, 0, 0, 1 |
| Translation | 0x0409 0x04e4 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
2,629,514 bytes | 2,629,632 bytes | 6.71 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
1D4FCC2EDA52F2AEA9E25746DDD40019 |
.rdata |
0x00283000 |
548,716 bytes | 548,864 bytes | 5.42 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
82C03C7F721716588B70747D31FF35E4 |
.data |
0x00309000 |
85,060 bytes | 66,560 bytes | 5.16 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9E1B043664A36E560DDF432E33498521 |
.gfids |
0x0031e000 |
4,360 bytes | 4,608 bytes | 3.98 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D09B2D0C906CB494A5EF97D16DF174D5 |
.tls |
0x00320000 |
9 bytes | 512 bytes | 0.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1F354D76203061BFDD5A53DAE48D5435 |
.QMGuid |
0x00321000 |
20 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x00322000 |
462,640 bytes | 462,848 bytes | 7.76 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
763FC6270BB5F8288FD2474336C53B51 |
.reloc |
0x00393000 |
121,428 bytes | 121,856 bytes | 6.59 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
116ABA4535F7B5C5C0038D95771E60BE |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
2 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| CUSTOM | 2 | 89,678 bytes | |
| ZIPRES | 1 | 360,940 bytes | |
| RT_ICON | 1 | 9,640 bytes | |
| RT_MENU | 1 | 80 bytes | |
| RT_STRING | 1 | 84 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_VERSION | 1 | 852 bytes | |
| RT_MANIFEST | 1 | 651 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
OK
Gridinsoft tiene la capacidad de identificar y eliminar PUP.Win32.Tencent.oa!s1 sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!