Ім'я файлу | Launcher.exe |
Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
Версія сканера | 1.0.219.174 |
Версія бази даних | 2025-07-06 03:00:19 UTC |
Сімейство шкідливого ПЗ: Heuristic
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
6f6b1f5dfd0b7a81416ef1af79c8bf4d
|
|
SHA1 |
7ad969c963a5b6cb34f5b75cdef143bc70171a8a
|
|
SHA256 |
5d1bf72af319901f22d78625d60c877d7a8d6c54bbbcbcfc643376558e176211
|
|
SHA512 |
8329b1b4603d91bedb3d9d667ae73f678507d19885101118ddc7fe1b122035e14e9daa66fa1d3b53f7727efaa8af8591efcd8d44918b332c364d7b79cf58a658
|
|
ImpHash |
e82172ae411347eb0cc0f7f16b2bc894
|
Іконка |
Хеш: 8bc2e942072b83f9761ed84674efa8c7
Нечіткий: 563c89ed83381705dc1e791c9ffa7bc9 dHash: e0dce0e8e8f8ccd8 |
Базова адреса | 0x140000000 |
Точка входу | 0x141bbb4a4 |
Час компіляції | 2025-06-11 17:45:23 |
Контрольна сума | 0x05161075 (Фактична: 0x05165f96) |
Версія ОС | 6.0 |
Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Шлях PDB | D:\22.16.0\out\Release\node.pdb |
Цифровий підпис | No valid SignedData structure was found. |
Імпорти | 13 бібліотек |
Експорти | 8787 функцій |
Ресурси | 10 Ресурси |
Секції | 8 Секції |
FileDescription | Quantum Engine – Next-Gen Platform |
CompanyName | Quantum Forge Ltd. |
LegalCopyright | © 2025 Quantum Forge Ltd. All rights reserved. |
ProductName | Quantum Engine |
FileVersion | 6.6.6.6 |
ProductVersion | 6.6.6.6 |
Translation | 0x0409 0x04b0 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
29,448,428 bytes | 29,448,704 bytes | 6.49 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
99DC944FE00B70FE40E5C07FB648FC42 |
.rdata |
0x01c17000 |
53,639,664 bytes | 53,639,680 bytes | 6.29 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6923749511A5A96CF2768DCE2AD2B42C |
.data |
0x04f3f000 |
3,190,724 bytes | 291,840 bytes | 4.07 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E3AE44729B1FD19EAD53F25D3EF26601 |
.pdata |
0x0524a000 |
1,323,972 bytes | 1,324,032 bytes | 6.96 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8D8EDFA28BAE385FD1D3CEE87C0EE6B7 |
.fptable |
0x0538e000 |
256 bytes | 512 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x0538f000 |
30,702 bytes | 30,720 bytes | 7.44 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9C40200D6949BF41510B9564D7F76FD2 |
.reloc |
0x05397000 |
155,900 bytes | 156,160 bytes | 5.49 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
8F79C174BAB084154DCFBB002148928C |
.l2 |
0x053be000 |
30,720 bytes | 30,720 bytes | 7.44 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4B1384BB440554456AB490F5C109A86C |
3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
TEXT | 1 | 6,582 байтів | |
RT_ICON | 6 | 21,868 байтів | |
RT_GROUP_ICON | 1 | 90 байтів | |
RT_VERSION | 1 | 700 байтів | |
RT_MANIFEST | 1 | 822 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.02056023 без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.