| Ім'я файлу | overlay_win2k.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.211.174 |
| Версія бази даних | 2025-03-24 06:01:14 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
69e88ffcdd372b091b6e69a9de7eebb3
|
|
| SHA1 |
b8c6e34463147df0c7636d2cc04f995a1f400894
|
|
| SHA256 |
85f5895d6f795c79dede21b7cbe0ac7860eeddb45129c6042b7fd5e29c8ee6d3
|
|
| SHA512 |
239d6a7705cadee98897988e9ff58eb71eb1414464085a1b2072f0b3a7411986583cb9d9cdf4fb1415f3d3208225d5d3ec2ae9c79d4ca4442eed568cb590c8dd
|
|
| ImpHash |
d17d098b2030c54aefcc6c4b61a87b82
|
| Іконка |
Хеш: c3f1063813b4baf26f75c79aa8076dda
Нечіткий: 33595caab4a2213736041834f3cd37b9 dHash: 4c3c70a8a0e068e0 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x006b79ac |
| Час компіляції | 2007-05-18 10:38:45 |
| Контрольна сума | 0x0042a850 (Фактична: 0x00430450) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Шлях PDB | D:\SRC\RATATOUILLE_RT07\SdkLib\Libs\VC2005\TNL MasterBF Win2K\Rat.pdb |
| Цифровий підпис | The expected hash does not match the digest in SpcInfo |
| Імпорти | 17 бібліотек |
| Експорти | 10 функцій |
| Ресурси | 20 Ресурси |
| Секції | 5 Секції |
| CompanyName | Asobo Studio SARL. |
| FileDescription | Ratatouille |
| FileVersion | 1, 0, 0, 0 |
| InternalName | Rat |
| LegalCopyright | Copyright (C) 2007 |
| OriginalFilename | Rat.exe |
| ProductName | Ratatouille |
| ProductVersion | 1, 0, 0, 0 |
| Translation | 0x040c 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
3,168,522 bytes | 3,170,304 bytes | 6.50 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
78CC3A0B3A7734F6DE4D69BD2A1E6356 |
.rdata |
0x00307000 |
720,501 bytes | 720,896 bytes | 5.27 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
518AF9413C1F7845F52A271BF89F65C1 |
.data |
0x003b7000 |
302,408 bytes | 57,344 bytes | 4.32 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CED14A1D7A69EFEE909B080DBD24E9F8 |
.rsrc |
0x00401000 |
150,640 bytes | 151,552 bytes | 7.69 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4A32A6ACDBE5C2F219965D5B781A4FFA |
.reloc |
0x00426000 |
221,478 bytes | 225,280 bytes | 6.68 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
9B7150295813480189DBF672D6654AED |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| DATA | 2 | 127,174 байтів | |
| RT_ICON | 2 | 12,880 байтів | |
| RT_MENU | 1 | 2,450 байтів | |
| RT_DIALOG | 11 | 5,622 байтів | |
| RT_GROUP_ICON | 2 | 40 байтів | |
| RT_VERSION | 1 | 700 байтів | |
| RT_MANIFEST | 1 | 537 байтів |
| Продукт | Ratatouille |
| Опис | Ratatouille |
| Версія файлу | 1, 0, 0, 0 |
| Оригінальна назва | Rat.exe |
| Дата підпису | 12:06 PM 05/18/2007 (6595 днів тому) |
| Статус перевірки | The digital signature of the object did not verify. |
| Підписанти | Asobo Studio; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA |
| Контрпідписанти | VeriSign Time Stamping Services Signer; VeriSign Time Stamping Services CA; Thawte Timestamping CA |
| Внутрішня назва | Rat |
| Авторське право | Copyright (C) 2007 |
47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A40D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 8841 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C246 18 EA CE AF 76 B8 FE 24 3C B5 C0 14 87 46 49✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
The expected hash does not match the digest in SpcInfo
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
