Ім'я файлу | aTube_Catcher_v2.905.13.935.2.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Версія сканера | 1.0.179.174 |
Версія бази даних | 2024-06-22 01:00:30 UTC |
Сімейство шкідливого ПЗ: Gen
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
8db551c0afcd410b37d3ab3778260202
|
|
SHA1 |
07e1b2ab160038c4c10e2b20a5fd3abb0311955a
|
|
SHA256 |
50d09543aa1f14e08be1592a1fcac62d20d2cc3e5ad41321391c9d7ca48ce2fd
|
|
SHA512 |
b0843d6b4a2b59b9d15c66377479c34a1582f5a2367d666f203f933410f8f809d4627540f5066c516dc62b6efc499243fd761a641e619d1305a93ca14b456631
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Іконка |
Хеш: bdc7dbd71b9afc590596a31af10935a6
Нечіткий: 1cf2a6b2d3f958548b426bbfc7054b3e dHash: 18e8eafad6f87182 |
Базова адреса | 0x00400000 |
Точка входу | 0x004db842 |
Час компіляції | 2024-03-19 11:05:22 |
Контрольна сума | 0x00113061 (Фактична: 0x00113061) |
Версія ОС | 4.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Цифровий підпис | OK |
Імпорти |
1 бібліотек
mscoree |
Експорти | 0 функцій |
Ресурси | 9 Ресурси |
Секції | 3 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
890,968 bytes | 891,392 bytes | 6.74 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B914D97FD1B3CA266A4FB992D550331B |
.rsrc |
0x000dc000 |
161,027 bytes | 161,280 bytes | 5.75 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C5B7559BF980986F6B23972579F5ACC1 |
.reloc |
0x00104000 |
12 bytes | 512 bytes | 0.10 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
EE6C57E4396E13AE7D612C92B5F0660D |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 6 | 156,397 байтів | |
RT_GROUP_ICON | 1 | 90 байтів | |
RT_VERSION | 1 | 864 байтів | |
RT_MANIFEST | 1 | 3,132 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
OK
Gridinsoft має можливість виявляти та видаляти PUP.Win32.Gen.dd!c без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.