Ім'я файлу | Keygen2.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Версія сканера | 1.0.172.174 |
Версія бази даних | 2024-04-21 12:00:23 UTC |
Сімейство шкідливого ПЗ: Keygen
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
8b704100bf6ad468fdf883822c35a42b
|
|
SHA1 |
5c88caebf8a1f49e549b31ac914de6900f858f84
|
|
SHA256 |
46c3f11d79a267d74fb91bc0ce3cb5b7f5b7dbf16d905294711253942318e6ef
|
|
SHA512 |
618c091b858f4f5a729c8f1ab46447b6dead2acc4229c97ecb19625df95c79aab3072b09ca3eaff02c16fcf34b5d82c23043a7b235b799d4cbf276c3ada917d7
|
|
ImpHash |
df8deb6ab3e8c648be77dcd9d8f4c614
|
Іконка |
Хеш: 3b5d50279fa18bb57b3668d43de3510b
Нечіткий: 1e2838571d99451e8ad287bd5c4500b1 dHash: 0071f0ccc0f07000 |
Базова адреса | 0x00400000 |
Точка входу | 0x004be3c0 |
Час компіляції | 2014-03-27 19:48:53 |
Контрольна сума | 0x00000000 (Фактична: 0x00065a34) |
Версія ОС | 4.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Цифровий підпис | The PE file does not contain a certificate table. |
Імпорти |
7 бібліотек
KERNEL32, advapi32, comctl32, gdi32, oleaut32, user32, version |
Експорти | 0 функцій |
Ресурси | 45 Ресурси |
Секції | 3 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
458,752 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x00071000 |
319,488 bytes | 316,928 bytes | 7.92 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
26CD7550B4FAF6D01A2CE014D2EE0501 |
.rsrc |
0x000bf000 |
69,632 bytes | 66,560 bytes | 4.65 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4FEC20F2AE2F99B69368934FB91C1399 |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_CURSOR | 7 | 2,156 байтів | |
RT_ICON | 12 | 61,600 байтів | |
RT_STRING | 13 | 8,520 байтів | |
RT_RCDATA | 3 | 85,881 байтів | |
RT_GROUP_CURSOR | 7 | 140 байтів | |
RT_GROUP_ICON | 1 | 174 байтів | |
RT_MANIFEST | 2 | 1,602 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
The PE file does not contain a certificate table.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Crack.Win32.Keygen.vb без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.