| Ім'я файлу | $RIVEM6G.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Версія сканера | 1.0.216.174 |
| Версія бази даних | 2025-05-19 03:00:31 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
79addee9b9eaa2812457d8872db94101
|
|
| SHA1 |
02f410d8560b9a372739f43a87635eccb3945e22
|
|
| SHA256 |
1dbfa2c095b27207fe912398f53f06a3f72b904b3f89bda93fe6e316da6414c5
|
|
| SHA512 |
cc7a15f05134827a65d50d6e32ea81dcf3055fa21963cd396596f96c340643709d5e1527a35f2b77a2e324d147824d0d40b5e40d307416bb5a2873119b16c49d
|
|
| ImpHash |
46ce5c12b293febbeb513b196aa7f843
|
| Іконка |
Хеш: f7bbf8021be1c3a842bd9ce1cb82ae2e
Нечіткий: 5fca9ef40115f11462ce78aed1a09564 dHash: 38f1c8c8d8d4d8d0 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x0040369f |
| Час компіляції | 2025-03-08 23:05:20 |
| Контрольна сума | 0x02bc5722 (Фактична: 0x02bc5722) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Цифровий підпис | OK |
| Імпорти |
7 бібліотек
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32 |
| Експорти | 0 функцій |
| Ресурси | 13 Ресурси |
| Секції | 5 Секції |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
26,385 bytes | 26,624 bytes | 6.45 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AFB6C5993570F82E85EC446BBB886505 |
.rdata |
0x00008000 |
4,952 bytes | 5,120 bytes | 5.10 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E913094D8CCEACA6B405BBBB52936387 |
.data |
0x0000a000 |
129,912 bytes | 1,536 bytes | 4.12 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9D011BEBA2FE64A93F62FBB227CC9C35 |
.ndata |
0x0002a000 |
114,688 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00046000 |
67,600 bytes | 68,096 bytes | 5.78 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
235FD0FE1048AED5CF3F1C20F3DFEFDF |
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 8 | 64,665 байтів | |
| RT_DIALOG | 3 | 1,000 байтів | |
| RT_GROUP_ICON | 1 | 118 байтів | |
| RT_MANIFEST | 1 | 1,059 байтів |
| Дата підпису | 12:11 PM 05/17/2025 (21 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Gaduha Technologies Inc; Microsoft ID Verified CS EOC CA 02; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020 |
| Контрпідписанти | Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020 |
33 00 02 E8 E0 80 97 DA 77 46 63 EF 69 00 00 00 02 E8 E033 00 00 00 05 FB 7A 5C 32 13 61 DF 5D 00 00 00 00 00 0533 00 00 00 07 87 A3 34 A3 7B A5 8E 1C 00 00 00 00 00 0733 00 00 00 05 E5 CF 0F FF 66 2E C9 87 00 00 00 00 00 0533 00 00 00 4E A3 C6 0E 3E 31 C3 74 27 00 00 00 00 00 4E✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
