Ім'я файлу | LightBurn_Loader.exe |
Тип файлу |
Win32 EXE
|
Магічні байти | MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS |
SSDEEP хеш |
1536:hS66m5uer0PphYZISYEKeFQMYtAUTkzbWOuG0C:hS66xhY3YJeRYtAUTk/WOH
|
Версія сканера | 1.0.182.174 |
Версія бази даних | 2024-07-16 08:00:33 UTC |
Виявлено 17 механізмами безпеки - потрібна обережність
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
b022d6d8cd7f31a84dc35c582ba4b5f7
|
|
SHA1 |
7810119064d5c4d27feb8ff90b991b48730b1ebb
|
|
SHA256 |
3284e32e453ffd83d720be4ce59206312768a8333e60492d92af960f7b4e001b
|
|
SHA512 |
f7b15653639f8ea1c5c5b0daa2748ad0268248a09a585fdfdcb5d5489667ac2b604ecd1783d06f3a87cd69386f800a00d67737a99826edbc68f190cb42522f76
|
|
ImpHash |
1ecf6b89fcca9155f09762161b0e68b6
|
Іконка |
Хеш: 619a5444c312a2055cdd9bc13020e91d
Нечіткий: 533119128a059018470c34bd30500597 dHash: b8664f3061e0c4e0 |
Базова адреса | 0x00400000 |
Точка входу | 0x0043f33a |
Час компіляції | 2018-04-16 21:59:10 |
Контрольна сума | 0x0001e001 (Фактична: 0x0001e001) |
Версія ОС | 5.2 |
Підписи PEiD |
MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS
|
Цифровий підпис | The PE file does not contain a certificate table. |
Імпорти |
10 бібліотек
KERNEL32, shell32, psapi, ole32, version, user32, oleaut32, advapi32, gdi32, ntdll |
Експорти | 2 функцій |
Ресурси | 4 Ресурси |
Секції | 3 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.MPRESS1 |
0x00001000 |
253,952 bytes | 54,272 bytes | 8.00 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EF5B55D5C15E9D7AC702145FFFE410E3 |
.MPRESS2 |
0x0003f000 |
4,228 bytes | 4,608 bytes | 5.22 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
6DDDFCCD5D45A6F72D42DF9DEFF32354 |
.rsrc |
0x00041000 |
5,656 bytes | 6,144 bytes | 5.66 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
260BC464E6A7010F0D197F3496176DB6 |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 1 | 4,264 байтів | |
RT_RCDATA | 1 | 278 байтів | |
RT_GROUP_ICON | 1 | 20 байтів | |
RT_MANIFEST | 1 | 755 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
The PE file does not contain a certificate table.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.