| Ім'я файлу | ProduKey.exe |
| Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Версія сканера | 1.0.177.174 |
| Версія бази даних | 2024-05-23 19:00:14 UTC |
Сімейство шкідливого ПЗ: Passview
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
9a074dfa8278bce7b2359a21a75e33bd
|
|
| SHA1 |
8bd1b7e22c7dbb9dc2528f3ee5fdb2a427a9aae1
|
|
| SHA256 |
7ca5993d43443713f0e41724c84c1aa9ccc54c09ee74c9b488234af92d358fea
|
|
| SHA512 |
17f5aacf5fb513dcdef98d3b80f16160fe68bc8c36cd697f0ba6adba164f4ba0473acc14e499cdd94439263770940d9b0945e801122f66bff2d00c7be6afeb8e
|
|
| ImpHash |
82a400b414e8056f21aedfd859b484a8
|
| Іконка |
Хеш: 7ef9b7a09b352e41238fce1f1c417096
Нечіткий: cfdcf09c47d4099479ecd6cc05160fc1 dHash: 44b2686938d8cc00 |
| Базова адреса | 0x140000000 |
| Точка входу | 0x1400128a0 |
| Час компіляції | 2014-08-21 08:29:56 |
| Контрольна сума | 0x00022d43 (Фактична: 0x00022d43) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Шлях PDB | c:\Projects\VS2005\ProduKey\x64\Release\ProduKey.pdb |
| Цифровий підпис | SignerInfo.version must be 1, not 0 |
| Імпорти | 11 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 30 Ресурси |
| Секції | 5 Секції |
| CompanyName | NirSoft |
| FileDescription | ProduKey |
| FileVersion | 1.67 |
| InternalName | ProduKey |
| LegalCopyright | Copyright © 2005 - 2014 Nir Sofer |
| OriginalFilename | ProduKey.exe |
| ProductName | ProduKey |
| ProductVersion | 1.67 |
| Translation | 0x0409 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
73,248 bytes | 73,728 bytes | 6.16 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C799336C78D0E816D766DE508F8A396C |
.rdata |
0x00013000 |
15,386 bytes | 15,872 bytes | 5.16 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AB1C1A8EC42699A39B5F9ABB423C75AE |
.data |
0x00017000 |
4,648 bytes | 1,024 bytes | 0.84 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
97240998BBD6D03D9B90D98460F5BDCB |
.pdata |
0x00019000 |
2,904 bytes | 3,072 bytes | 4.77 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F07CA2842661345A7968F0CE1654B5DF |
.rsrc |
0x0001a000 |
13,344 bytes | 13,824 bytes | 4.08 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F15E1AAE33E0D18F1F49BD56A140C75C |
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_CURSOR | 1 | 308 байтів | |
| RT_BITMAP | 3 | 1,432 байтів | |
| RT_ICON | 3 | 1,336 байтів | |
| RT_MENU | 2 | 1,934 байтів | |
| RT_DIALOG | 4 | 3,652 байтів | |
| RT_STRING | 11 | 1,714 байтів | |
| RT_ACCELERATOR | 1 | 88 байтів | |
| RT_GROUP_CURSOR | 1 | 20 байтів | |
| RT_GROUP_ICON | 2 | 54 байтів | |
| RT_VERSION | 1 | 696 байтів | |
| RT_MANIFEST | 1 | 364 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
SignerInfo.version must be 1, not 0
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти PUP.Win64.Passview.dd!n без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
