Ім'я файлу | UniExtract.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.220.174 |
Версія бази даних | 2025-07-16 17:00:29 UTC |
Сімейство шкідливого ПЗ: Downloader
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
4e62f9cd6b8862bb307bfa1fb0459d06
|
|
SHA1 |
15a1eaa07354687e07c45817dcc0cc2cf3dfb241
|
|
SHA256 |
3ea243da0859051c8f2d5e4f0e62b1cbe15dc560256194103605db112c4c866c
|
|
SHA512 |
4401d734076749b23b010629f930c611d09bc08b87da7765bb904e2c723f2d9bbc054c77df1f831683eedb5de1bc855208f55d0f6dcd135c36f120309e0f92fa
|
|
ImpHash |
649f6ed9a4d576c154bbc0357156a4a4
|
Іконка |
Хеш: c31ade174cd786738dc4d2242b027054
Нечіткий: 703f1dfeaad28a14dcdbe47c87bb47ba dHash: 2b6cd2f86f69735e |
Базова адреса | 0x00400000 |
Точка входу | 0x0042800a |
Час компіляції | 2023-10-15 10:18:14 |
Контрольна сума | 0x00172c51 (Фактична: 0x0016fdbc) |
Версія ОС | 5.1 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Цифровий підпис | No valid SignedData structure was found. |
Імпорти | 18 бібліотек |
Експорти | 0 функцій |
Ресурси | 28 Ресурси |
Секції | 5 Секції |
FileVersion | 2.0.0 |
Comments | http://www.autoitscript.com/autoit3/ |
FileDescription | Universal Extractor |
ProductVersion | 3.3.14.5 |
LegalCopyright | GNU General Public License v2 |
Author | Jared Breland, Bioruebe |
Homepage | https://bioruebe.com/dev/uniextract/ |
Timestamp | 15.10.2023 |
Translation | 0x0809 0x04b0 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
581,597 bytes | 581,632 bytes | 6.68 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
310E36668512D53489C005622BB1B4A9 |
.rdata |
0x0008f000 |
195,982 bytes | 196,096 bytes | 5.76 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
748CF1AB2605CE1FD72D53D912ABB68F |
.data |
0x000bf000 |
36,724 bytes | 20,992 bytes | 1.20 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
AAE9601D920F07080BDFADF43DFEFF12 |
.rsrc |
0x000c8000 |
657,420 bytes | 657,920 bytes | 7.96 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BDC13BFB556A637323A2622A47DC7652 |
.reloc |
0x00169000 |
28,980 bytes | 29,184 bytes | 6.78 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F04128AD0F87F42830E4A6CDBC38C719 |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 12 | 25,952 байтів | |
RT_MENU | 1 | 80 байтів | |
RT_DIALOG | 1 | 252 байтів | |
RT_STRING | 7 | 8,900 байтів | |
RT_RCDATA | 1 | 617,834 байтів | |
RT_GROUP_ICON | 4 | 192 байтів | |
RT_VERSION | 1 | 816 байтів | |
RT_MANIFEST | 1 | 1,817 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Malware.Win32.Downloader.cc без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.