Ім'я файлу | winmaster.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Версія сканера | 1.0.160.174 |
Версія бази даних | 2024-02-11 21:00:16 UTC |
Сімейство шкідливого ПЗ: Gen
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
9ab4225a119d958cd7b507af3d73fa3a
|
|
SHA1 |
8899144cc67f6507b65e84ff8bc57e43406c3a91
|
|
SHA256 |
4657950fe60ef10276612639f84e1b9ecab951e778c71d02535dfa2dd3f593b1
|
|
SHA512 |
df8aa7aec95d305fc3baa6f82df19bf17c8257ee41aaff6b2e9bc43f9eb13e753af436a3c590d1769b980906d4a907b86659beea0a8887962269a68869c96797
|
|
ImpHash |
de6c1dba92d61d6284c639e328489dd8
|
Іконка |
Хеш: af319e4dd53f9796517ff77ee1fd9b29
Нечіткий: 3d0d14bfbff073451dd7234e7f413fa6 dHash: aab2e8ccccf0b2aa |
Базова адреса | 0x00400000 |
Точка входу | 0x006ade00 |
Час компіляції | 2020-03-31 09:41:09 |
Контрольна сума | 0x0012a1bb (Фактична: 0x0012a1bb) |
Версія ОС | 5.1 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Цифровий підпис | OK |
Імпорти | 17 бібліотек |
Експорти | 0 функцій |
Ресурси | 192 Ресурси |
Секції | 3 Секції |
CompanyName | 青岛软媒网络科技有限公司 |
FileDescription | 软媒设置大师 |
FileVersion | 3.7.3.0 |
InternalName | WinMaster |
LegalCopyright | 青岛软媒 |
OriginalFilename | WinMaster.exe |
ProductName | 软媒设置大师 |
ProductVersion | 3.7.3.0 |
Translation | 0x0804 0x04b0 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
2,162,688 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x00211000 |
647,168 bytes | 643,584 bytes | 7.93 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E0F61F18D4D0ABCCFE65919BFC50087E |
.rsrc |
0x002af000 |
528,384 bytes | 526,336 bytes | 3.90 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
98FDCAF66354570A955174D147436FDF |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
GIF | 1 | 4,355 байтів | |
PNG | 88 | 82,305 байтів | |
RT_ICON | 29 | 510,341 байтів | |
RT_DIALOG | 49 | 28,216 байтів | |
RT_STRING | 10 | 3,424 байтів | |
RT_ACCELERATOR | 1 | 112 байтів | |
RT_GROUP_ICON | 7 | 448 байтів | |
RT_VERSION | 1 | 652 байтів | |
RT_HTML | 5 | 86,670 байтів | |
RT_MANIFEST | 1 | 651 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
OK
Gridinsoft має можливість виявляти та видаляти PUP.Win32.Gen.bot!c без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.