Ім'я файлу | RustClient.exe |
Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
Версія сканера | 1.0.168.174 |
Версія бази даних | 2024-03-02 21:00:14 UTC |
Сімейство шкідливого ПЗ: Heuristic
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
87bbcee1fa1ae537c3ec5f963973e6a9
|
|
SHA1 |
ca505722517ae8e5c64d47c4233695fa30152326
|
|
SHA256 |
2ddba742e4161065178471f2d7b30d280183320a2b76b195b74198cde8acf57c
|
|
SHA512 |
5df32fb23ba1d55c37f3d96126e11a19e7dd683c53e165d80dcf0585e6148b849ea88243fa05b76d277256cd4e98695babd95eee1a7cdc5ce34cb557f87dbfe8
|
|
ImpHash |
bf56211dba7941289c7b75f93dac6d1a
|
Іконка |
Хеш: 879e2123b8b542962572155c0a7a5bfd
Нечіткий: 0cbb07a74f126f49f5b5e5e38c172091 dHash: 5d5d92d4f4c48349 |
Базова адреса | 0x140000000 |
Точка входу | 0x1410adc18 |
Час компіляції | 2017-10-03 11:15:23 |
Контрольна сума | 0x0160c4ab (Фактична: 0x017d5be5) |
Версія ОС | 5.2 |
Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Шлях PDB | C:\buildslave\unity\build\artifacts\win64_release_StandalonePlayer_mono_0\player_win_x64.pdb |
Цифровий підпис | The PE file does not contain a certificate table. |
Імпорти |
7 бібліотек
kernel32, ntdll, oleaut32, user32, advapi32, ole32, shlwapi |
Експорти | 2 функцій |
Ресурси | 14 Ресурси |
Секції | 12 Секції |
FileVersion | 2017.1.2.13403583 |
ProductVersion | 2017.1.2.13403583 |
Unity Version | 2017.1.2f1_cc85bf6a8a04 |
Translation | 0x0409 0x04b0 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
17,859,270 bytes | 17,859,584 bytes | 6.51 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
281F5D994138A88ACD95D83C6AFA6826 |
.rdata |
0x0110a000 |
3,165,924 bytes | 3,166,208 bytes | 6.27 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AB50AEFEB504BBB4A286DB54F4DB0B78 |
.data |
0x0140f000 |
1,420,068 bytes | 717,312 bytes | 5.29 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C4FCEC9EE3C28E0EE71743033852643E |
.pdata |
0x0156a000 |
914,928 bytes | 914,944 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
411E21A6839FFD3109C1758F87F9F8A3 |
.rodata |
0x0164a000 |
2,896 bytes | 3,072 bytes | 4.12 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
1548249B6287B5B6505E73F641D969EA |
.trace |
0x0164b000 |
39,024 bytes | 39,424 bytes | 3.50 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
82201E20666B6A37F5D0B1AB25A273BD |
.data1 |
0x01655000 |
64 bytes | 512 bytes | 0.44 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F5688ADFEAF35CD6BE99948B3E39F323 |
_RDATA |
0x01656000 |
4,608 bytes | 4,608 bytes | 3.81 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
FDD767A294508784D8F6B7A35088857B |
.rsrc |
0x01658000 |
189,701 bytes | 189,952 bytes | 7.01 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B8518D41AA2E82B6FEEC9DAA31175560 |
.reloc |
0x01687000 |
178,562 bytes | 178,688 bytes | 4.31 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
D7B701699EA6612F796ECFB00DAB5876 |
.enigma1 |
0x016b3000 |
4,096 bytes | 315,392 bytes | 7.90 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EDC274B4F95A557460E573EC9425AB0C |
.enigma2 |
0x016b4000 |
1,597,440 bytes | 1,597,440 bytes | 6.45 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B2F39845C133DAB36CDF0590F2E5635E |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 6 | 185,358 байтів | |
RT_DIALOG | 5 | 1,372 байтів | |
RT_GROUP_ICON | 1 | 90 байтів | |
RT_VERSION | 1 | 444 байтів | |
RT_MANIFEST | 1 | 1,621 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
The PE file does not contain a certificate table.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.03052023 без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.