| Ім'я файлу | 4ukey.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| Версія сканера | 1.0.214.174 |
| Версія бази даних | 2025-04-21 22:00:24 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
73543b7af74008e3c3ed7d9b77672023
|
|
| SHA1 |
aa6d10a405fa19361dd754b29c71b4c81cadd366
|
|
| SHA256 |
9032c9de2e22f110dee9b5dad0c159a638590c4c0a73ac62507762a529bca00a
|
|
| SHA512 |
1fd5b6421de789a4a84819d47ddaa38b79d622eab573e68b9cfa24f97a909b104387e8f7e4f883cc8d4d644ab71a88fc77af10f148184b6779ee1a9fe88a230c
|
|
| ImpHash |
fe5fb373dbec3ba73ffb51335d1fc086
|
| Іконка |
Хеш: 02af9bd746fea3bc8a71214375236c0c
Нечіткий: 4d2b367187625afe8ccd0d1669794f72 dHash: ba5d4d696969bbde |
| Базова адреса | 0x00400000 |
| Точка входу | 0x007cd4a0 |
| Час компіляції | 2024-10-24 04:21:05 |
| Контрольна сума | 0x001fd5f8 (Фактична: 0x001fd5f8) |
| Версія ОС | 5.1 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| Цифровий підпис | OK |
| Імпорти | 20 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 12 Ресурси |
| Секції | 3 Секції |
| CompanyName | Tenorshare Co., Ltd. |
| FileDescription | Tenorshare Software |
| FileVersion | 2.7.11.1 |
| LegalCopyright | Copyright © 2024 TENORSHARE(HONGKONG)LIMITED All Rights Reserved |
| ProductName | 20241024122040 |
| ProductVersion | 2.7.11.1 |
| Translation | 0x0409 0x04e4 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
2,138,112 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x0020b000 |
1,847,296 bytes | 1,845,248 bytes | 7.90 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
41831305DE35B75FB0B0E976C39D583C |
.rsrc |
0x003ce000 |
172,032 bytes | 171,520 bytes | 6.26 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8EC8073C79FCAE8420536D37273C0A40 |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| ZIPRES | 1 | 681,929 байтів | |
| RT_ICON | 8 | 167,650 байтів | |
| RT_GROUP_ICON | 1 | 118 байтів | |
| RT_VERSION | 1 | 716 байтів | |
| RT_MANIFEST | 1 | 651 байтів |
| Продукт | 20241024122040 |
| Опис | Tenorshare Software |
| Версія файлу | 2.7.11.1 |
| Дата підпису | 04:21 AM 10/24/2024 (226 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Tenorshare (Hongkong) Limited; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
| Контрпідписанти | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
| Авторське право | Copyright © 2024 TENORSHARE(HONGKONG)LIMITED All Rights Reserved |
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D90B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 0404 58 65 49 C2 44 D5 21 FF 12 78 E8 9B A2 3B D3✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
