Ім'я файлу | amtlib.dll |
Тип файлу |
Win32 DLL
|
Магічні байти | PE32 executable (DLL) (GUI) Intel 80386, for MS Windows |
SSDEEP хеш |
768:DhfOZafnpk/A+scmLaZoKH4d2dtmwIxJXJK0fxlds8PGgtOv896:D5OZafnpUlnoKYd23mlxJXJKcxvHG8Ov
|
Версія сканера | 1.0.178.174 |
Версія бази даних | 2024-06-03 19:00:35 UTC |
Виявлено 25 механізмами безпеки - потрібна обережність
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
219218ae29b2f9dfc8f6b745c004b1e3
|
|
SHA1 |
8bd073d6ab9e8cc1c973647c769d1597ae3a037b
|
|
SHA256 |
649f3b0148c4f8202b0c2d24a490a99523acc0bd3245c08499162b94ca5d30a5
|
|
SHA512 |
4c9f11752c32153fb936f2ad5f92fedcbd68c9bf2871a0a781d6c5678bfe846dfa99c3364c46a94aeb2d50625d38cd97f395911fd879b319c7222ece00674459
|
|
ImpHash |
5f931ee6022f63a8566f4e48ef1231f0
|
Базова адреса | 0x10000000 |
Точка входу | 0x10002cb0 |
Час компіляції | 2016-10-20 20:33:12 |
Контрольна сума | 0x00000000 (Фактична: 0x0000eac6) |
Версія ОС | 6.0 |
Підписи PEiD |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
Цифровий підпис | The PE file does not contain a certificate table. |
Імпорти |
5 бібліотек
SHLWAPI, KERNEL32, USER32, ADVAPI32, SHELL32 |
Експорти | 27 функцій |
Ресурси | 2 Ресурси |
Секції | 6 Секції |
CompanyName | painter |
FileDescription | AMTEmu Licensing |
FileVersion | 10.0.0.3 |
InternalName | amtlib |
LegalCopyright | PainteR |
OriginalFilename | amtlib.dll |
ProductName | AMTEmu |
ProductVersion | 10.0.0.3BuildVersion: 10.0; BuildDate: Thu Apr 21 2016 3:6:38) |
Translation | 0x0419 0x04b0 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
7,367 bytes | 7,680 bytes | 6.21 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
87B80DAF90487E865EB4582A4F8B4071 |
.rdata |
0x00003000 |
3,054 bytes | 3,072 bytes | 5.14 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C09D2B7FB0A2528CD8C32FD0EB9B3EA6 |
.data |
0x00004000 |
6,884 bytes | 5,120 bytes | 4.03 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2F04727D00F30D58FF222819E901D728 |
.pr0 |
0x00006000 |
28,695 bytes | 29,184 bytes | 7.67 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
231BC8B01BDF1AF21B9B70CB1DF5C1FB |
.reloc |
0x0000e000 |
888 bytes | 1,024 bytes | 5.90 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EBB39D240A07ADC3606CBE420FE04127 |
.rsrc |
0x0000f000 |
1,313 bytes | 1,536 bytes | 3.75 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E06592B84172B8CFC028E1D960EEE5CE |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_VERSION | 1 | 772 байтів | |
RT_MANIFEST | 1 | 381 байтів |
Продукт | AMTEmu |
Опис | AMTEmu Licensing |
Версія файлу | 10.0.0.3 |
Оригінальна назва | amtlib.dll |
Внутрішня назва | amtlib |
Авторське право | PainteR |
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
The PE file does not contain a certificate table.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.