Ім'я файлу | Photoshop.2024.u1.Multilingual.exe |
Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
Версія сканера | 1.0.220.174 |
Версія бази даних | 2025-07-10 04:00:28 UTC |
Сімейство шкідливого ПЗ: CoinMiner
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
4f65ea6829fdda845c96c44d9989a6e0
|
|
SHA1 |
91339e57ec08400bc5420ba52c0893c279ac923d
|
|
SHA256 |
0b1d7c7c774098fd0e7ab304825bd5b563bea4253f20747939a848b26759459e
|
|
SHA512 |
184c379adad6ca6cb4686307ddd2a1be2567cb91590e1e0d2c02e9a1d5beffff47ced84be24d8a1ac530690d4aa892c0ad1359a3e9cd75a182890c4a3c3966f4
|
|
ImpHash |
b1c5b1beabd90d9fdabd1df0779ea832
|
Іконка |
Хеш: adb93c69b36ed1dcb2900220bc170085
Нечіткий: 9aa196da3820c9e634766c94a2bf324c dHash: b27161e8cccc9e90 |
Базова адреса | 0x140000000 |
Точка входу | 0x140032b40 |
Час компіляції | 2023-11-23 08:19:47 |
Контрольна сума | 0x00000000 (Фактична: 0x027868b1) |
Версія ОС | 5.2 |
Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Шлях PDB | D:\Projects\WinRAR\sfx\build\sfxrar64\Release\sfxrar.pdb |
Цифровий підпис | No valid SignedData structure was found. |
Імпорти |
3 бібліотек
KERNEL32, OLEAUT32, gdiplus |
Експорти | 0 функцій |
Ресурси | 22 Ресурси |
Секції | 8 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
287,662 bytes | 287,744 bytes | 6.47 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
CC524FDE31EB227A0ABB870F3FC0FD3F |
.rdata |
0x00048000 |
75,940 bytes | 76,288 bytes | 5.27 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E7B736C529889033B5C9BE824DABF6FA |
.data |
0x0005b000 |
51,036 bytes | 6,656 bytes | 3.26 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1E5DD175673BAE619D269A5B05B7EBCF |
.pdata |
0x00068000 |
12,360 bytes | 12,800 bytes | 5.49 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0A29F1F1CA42929E4A6D73EB5E0999A3 |
.didat |
0x0006c000 |
864 bytes | 1,024 bytes | 3.03 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
23C363C78F5A802387257254FB908FE5 |
_RDATA |
0x0006d000 |
348 bytes | 512 bytes | 3.36 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
168472443AE37C7D1720058B45CA97DE |
.rsrc |
0x0006e000 |
79,224 bytes | 79,360 bytes | 2.97 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
65428CFE0D95D8E37CD43C8B46BC6AA7 |
.reloc |
0x00082000 |
2,416 bytes | 2,560 bytes | 5.34 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
2F919FBBD4D20A082DA950707538D3EA |
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
PNG | 2 | 8,430 байтів | |
RT_ICON | 1 | 59,564 байтів | |
RT_DIALOG | 6 | 2,916 байтів | |
RT_STRING | 11 | 5,030 байтів | |
RT_GROUP_ICON | 1 | 20 байтів | |
RT_MANIFEST | 1 | 1,875 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Trojan.Win64.CoinMiner.sa без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.