Ім'я файлу | kn.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Версія сканера | 1.0.155.174 |
Версія бази даних | 2024-01-15 23:02:04 UTC |
Сімейство шкідливого ПЗ: Agent
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
fd5a3b2e2933ea1151d71f9cefc9fbcf
|
|
SHA1 |
8c7596bc39e7945ac58396102386f77db6dda4be
|
|
SHA256 |
2a22be4c7e3a17d6a408b0c0547cc181e148ab20c2e3f048791b421280686544
|
|
SHA512 |
3299c6534b2a09158c3decdec536e4296c2a2a31f32edfb5da1de413036a0f9475549ad14a7b891c0e413839f1dbaf03e1bb75b576e545e6a4138650b3533a30
|
|
ImpHash |
57e98d9a5a72c8d7ad8fb7a6a58b3daf
|
Іконка |
Хеш: 26c1716a2dc799390772be2b416419c4
Нечіткий: 342c1955fd8575a2b5b7abde1ea44a04 dHash: 29e8f0f0eacc6882 |
Базова адреса | 0x00400000 |
Точка входу | 0x00403328 |
Час компіляції | 2018-01-30 03:57:38 |
Контрольна сума | 0x00000000 (Фактична: 0x000b2b22) |
Версія ОС | 4.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Цифровий підпис | The PE file does not contain a certificate table. |
Імпорти |
7 бібліотек
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32 |
Експорти | 0 функцій |
Ресурси | 11 Ресурси |
Секції | 5 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
24,695 bytes | 25,088 bytes | 6.40 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
DE10F6D8B01C12EC29A35514CD8D49DA |
.rdata |
0x00008000 |
4,680 bytes | 5,120 bytes | 5.04 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
421F9404C16C75FA4BC7D37DA19B3076 |
.data |
0x0000a000 |
108,600 bytes | 1,024 bytes | 5.22 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9B72314B8D9AD5C72778B00CDF336EE2 |
.ndata |
0x00025000 |
32,768 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0002d000 |
141,584 bytes | 141,824 bytes | 6.06 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DD33E5BFF351B424487092D17FE39588 |
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 6 | 139,360 байтів | |
RT_DIALOG | 3 | 636 байтів | |
RT_GROUP_ICON | 1 | 90 байтів | |
RT_MANIFEST | 1 | 841 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
The PE file does not contain a certificate table.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Agent.dg без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.