Ім'я файлу | frpc_windows_amd64_v0.3 |
Тип файлу |
PE32+ executable (console) x86-64, for MS Windows
|
Версія сканера | 1.0.222.174 |
Версія бази даних | 2025-08-02 18:00:20 UTC |
Сімейство шкідливого ПЗ: NetTool
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
6ac79215a7ced7e1e71a9ad173233f80
|
|
SHA1 |
a12521a48970aa89f54b70279b5ae5fae6f346c4
|
|
SHA256 |
14bc0ea470be5d67d79a07412bd21de8a0a179c6ac1116d7764f68e942dc9ceb
|
|
SHA512 |
3ccdd8038b89a58e19183a586847433fa54f96532250c73868eb01f0e654e6655fd894e8fd3fcc591752d9ae821076683f635ea9336f103fe282bd1bc5ca13e9
|
|
ImpHash |
07361a3a7f515bf56ca93120b2aca73b
|
Базова адреса | 0x00400000 |
Точка входу | 0x0047a000 |
Час компіляції | 1970-01-01 00:00:00 |
Контрольна сума | 0x00000000 (Фактична: 0x00bc056b) |
Версія ОС | 6.1 |
Підписи PEiD |
PE32+ executable (console) x86-64, for MS Windows
|
Цифровий підпис | No valid SignedData structure was found. |
Імпорти |
1 бібліотек
kernel32 |
Експорти | 0 функцій |
Ресурси | 0 Ресурси |
Секції | 8 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
5,327,545 bytes | 5,327,872 bytes | 6.21 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A2F0F8C8630AEB52144C25A27AA09334 |
.rdata |
0x00516000 |
6,302,464 bytes | 6,302,720 bytes | 5.86 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9BE1411B58DBB0F216283A39C2778EEC |
.data |
0x00b19000 |
1,068,528 bytes | 440,832 bytes | 5.37 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4DF6630A505A576D16F87B107844F2D3 |
.pdata |
0x00c1e000 |
132,720 bytes | 133,120 bytes | 5.63 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
90994330F13BA203343D5EC6BEFAB0E1 |
.xdata |
0x00c3f000 |
180 bytes | 512 bytes | 1.78 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
94B86C65EEAC556EA74AE7483B12A14C |
.idata |
0x00c40000 |
1,424 bytes | 1,536 bytes | 4.11 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
498EA9F56D57E442A0D086E636A7365B |
.reloc |
0x00c41000 |
106,318 bytes | 106,496 bytes | 5.43 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E4546983D877A9017450D521CD62E7FD |
.symtab |
0x00c5b000 |
4 bytes | 512 bytes | 0.02 (Нормально) |
IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
07B5472D347D42780469FB2654B7FC54 |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Trojan.Win64.NetTool.oa!s1 без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.