Ім'я файлу | Blur.exe |
Тип файлу |
Win32 EXE
|
Магічні байти | PE32 executable (GUI) Intel 80386, for MS Windows |
SSDEEP хеш |
393216:yCJDzAMB5g05JunebqdyZ64ILQPkYAPplC:yCJXNkrytILbYU
|
Версія сканера | 1.0.219.174 |
Версія бази даних | 2025-07-06 15:00:20 UTC |
Виявлено 10 механізмами безпеки - потрібна обережність
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
627752d5dc91bc0d00249f3a23980699
|
|
SHA1 |
ce21ca07a97a74956a06c0599f614fb73a048e45
|
|
SHA256 |
7ef92b57bfd8741cf3de44225e3586c99d7365d7e212b86b3229fbb7d99deee9
|
|
SHA512 |
64a0460177a0fa7dc37b3d3f14e0b4cd5dcabd13ea4f36e8e851bf353be8fabb66022e8086a9e060c5dcebd273f943243b8cf461e7c589948598243cea76b6d4
|
|
ImpHash |
aa29228963678288bc5a49ca9e175fd1
|
Іконка |
Хеш: f9f05343506d103c6b4c274b7fe1a337
Нечіткий: b92389c9879c8b7b2447b665cca8ec10 dHash: 0d7c7ce4cce87171 |
Базова адреса | 0x00400000 |
Точка входу | 0x01f70000 |
Час компіляції | 2015-10-24 04:01:30 |
Контрольна сума | 0x00d1e02c (Фактична: 0x01b36bdd) |
Версія ОС | 5.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Цифровий підпис | No valid SignedData structure was found. |
Імпорти | 20 бібліотек |
Експорти | 0 функцій |
Ресурси | 3 Ресурси |
Секції | 6 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
10,814,323 bytes | 10,817,536 bytes | 6.42 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
46D4AD14782F4924AC70460FF64AC9C2 |
.rdata |
0x00a52000 |
1,147,086 bytes | 1,150,976 bytes | 5.70 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
50F179CA3167C6B8BD0A87322DF10EBC |
.data |
0x00b6b000 |
3,066,288 bytes | 1,765,376 bytes | 6.17 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
75B3F5AE19F059EB575EEB6C3407312F |
.tls |
0x00e58000 |
17 bytes | 4,096 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2BE1AD2DFD685B335BE86D299BB17CFE |
.rsrc |
0x00e59000 |
4,092 bytes | 4,096 bytes | 6.37 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
95E16AEB73B15FE2A1FED84A93B57CF9 |
.8thSin |
0x00e5a000 |
14,766,080 bytes | 14,766,080 bytes | 6.59 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1D8E3546E70D84CB23F44EC179DB6A24 |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 1 | 3,240 байтів | |
RT_GROUP_ICON | 1 | 20 байтів | |
RT_MANIFEST | 1 | 598 байтів |
38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
4B E2 BE 3F DD 84 63 E4 83 8F 72 B8 27 32 B8 EC
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.