| Ім'я файлу | 503c9fae00b047a77059de8e9ff6dddb6d2584f18ccf6480d69d395c65492ad4.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Версія сканера | 1.0.217.174 |
| Версія бази даних | 2025-06-05 21:00:42 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
c3fc97f82241d6d91c6d037190b3753c
|
|
| SHA1 |
a0ad25c4ccfc0217ded4a93e8d0cc66838ed37e7
|
|
| SHA256 |
503c9fae00b047a77059de8e9ff6dddb6d2584f18ccf6480d69d395c65492ad4
|
|
| SHA512 |
bce4266e5fd34350a561e9b50e110e9b5dd5701f7e8b8208846970ef49e8afd0387a1a1bc73174a63039f8cc3469c9e5a97a45820bbd76e9756652212c4afc25
|
|
| ImpHash |
b34f154ec913d2d2c435cbd644e91687
|
| Іконка |
Хеш: 99459b85afb0d024b6e23054f8b83410
Нечіткий: 62855570f2fbe602367888082b59f6ea dHash: ca8a86e8a8acceae |
| Базова адреса | 0x00400000 |
| Точка входу | 0x0040338f |
| Час компіляції | 2018-12-15 22:26:14 |
| Контрольна сума | 0x00000000 (Фактична: 0x000d0c72) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти |
7 бібліотек
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32 |
| Експорти | 0 функцій |
| Ресурси | 28 Ресурси |
| Секції | 5 Секції |
| CompanyName | darcula |
| FileDescription | darcula suite |
| FileVersion | 1.1.44 |
| LegalCopyright | Copyright © 2025 darcula |
| ProductName | darcula-suite |
| ProductVersion | 1.1.44 |
| Translation | 0x0409 0x04e4 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
26,151 bytes | 26,624 bytes | 6.45 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
7618D4C0CD8BB67EA9595B4266B3A91F |
.rdata |
0x00008000 |
5,282 bytes | 5,632 bytes | 5.03 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EECAC1FED9CC6B447D50940D178404D8 |
.data |
0x0000a000 |
462,840 bytes | 1,536 bytes | 4.04 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DB8F31A08A2242D80C29E1F9500C6527 |
.ndata |
0x0007b000 |
1,835,008 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0023b000 |
75,888 bytes | 76,288 bytes | 7.69 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3396810C916E3DB22A729C1DA8CBDF0F |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 1 | 65,193 байтів | |
| RT_DIALOG | 24 | 7,472 байтів | |
| RT_GROUP_ICON | 1 | 20 байтів | |
| RT_VERSION | 1 | 584 байтів | |
| RT_MANIFEST | 1 | 1,059 байтів |
| Продукт | darcula-suite |
| Опис | darcula suite |
| Версія файлу | 1.1.44 |
| Авторське право | Copyright © 2025 darcula |
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
