| Ім'я файлу | Stronghold3.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.222.174 |
| Версія бази даних | 2025-08-06 11:00:39 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
d61a8828ba549ade7355667f3971c0e0
|
|
| SHA1 |
bbc1bbb89b49289c4e2a2e3852ef842b5e144b23
|
|
| SHA256 |
1690d8433d2817b9963a711bf0b1243ea38e8b796cc76a3bbea98aca53eb9f78
|
|
| SHA512 |
61c434778cb9f5cbc1c70a6694031929b9bc34296f845a982d1c6baf30134bf97aeac62796e8d15a2092778aeca7f5644b46ccb304090182ded6e8761b16eeea
|
|
| ImpHash |
de14e2ede324a44df740e323a0cfc45c
|
| Іконка |
Хеш: 4cce6d8916e505295e099cebcd921d3c
Нечіткий: 35c13ca8d2f835d488b937d4389c017a dHash: ccf4d8d8d4d471b0 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x00474310 |
| Час компіляції | 2016-09-08 15:31:40 |
| Контрольна сума | 0x00072456 (Фактична: 0x00098583) |
| Версія ОС | 5.1 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти |
5 бібліотек
vBase100, KERNEL32, SHELL32, StrongholdBase, MSVCR100 |
| Експорти | 0 функцій |
| Ресурси | 70 Ресурси |
| Секції | 6 Секції |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
2,675 bytes | 3,072 bytes | 7.93 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
94B2E05F310BD2885B789FB0E6FDC0C9 |
.rdata |
0x00002000 |
1,924 bytes | 2,048 bytes | 4.84 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
750F395182E3F7449FDFB30EB0C63437 |
.data |
0x00003000 |
1,020 bytes | 512 bytes | 0.59 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2454565DB8152954309240005541BEB3 |
.rsrc |
0x00004000 |
452,240 bytes | 452,608 bytes | 5.54 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
14207F4B0F657C6582CFF477BB76FD7D |
.reloc |
0x00073000 |
1,686 bytes | 2,048 bytes | 1.99 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
0C8207F4321B055FA36CB6B442956F0F |
.bind |
0x00074000 |
128,656 bytes | 128,656 bytes | 7.99 (Запаковано/Зашифровано) |
IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
414D2BB68E2993600A33B5C1C889A19B |
2 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_CURSOR | 28 | 267,728 байтів | |
| RT_ICON | 12 | 179,928 байтів | |
| RT_GROUP_CURSOR | 28 | 560 байтів | |
| RT_GROUP_ICON | 1 | 174 байтів | |
| RT_MANIFEST | 1 | 346 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
