Ім'я файлу | 94579c6d83877d6deccea5dc8a1861dbf5e1206a51fbe19aeb5db63130004e21.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.204.174 |
Версія бази даних | 2025-01-16 13:00:27 UTC |
Сімейство шкідливого ПЗ: Gen
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
9c6b1f5883ece0c2902cbdf7488646cf
|
|
SHA1 |
63648e586d19a283aa8b25bfcc58d92ef31c299a
|
|
SHA256 |
94579c6d83877d6deccea5dc8a1861dbf5e1206a51fbe19aeb5db63130004e21
|
|
SHA512 |
4ee82b2f3d6436e791af75a2c934c00d9e5ba7dea4896ef36e0737adacf8bf9540caca79859e969103e699bbca27b60f3701ff49db10e56c6bfd12f8d1ddd611
|
|
ImpHash |
36aca8edddb161c588fcf5afdc1ad9fa
|
Базова адреса | 0x00400000 |
Точка входу | 0x0060c1a0 |
Час компіляції | 2024-01-23 16:35:17 |
Контрольна сума | 0x0030fe31 (Фактична: 0x003f5647) |
Версія ОС | 6.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Шлях PDB | C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb |
Цифровий підпис | No valid SignedData structure was found. |
Імпорти |
2 бібліотек
KERNEL32, imagehlp |
Експорти | 0 функцій |
Ресурси | 23 Ресурси |
Секції | 6 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
2,716,314 bytes | 2,716,672 bytes | 6.47 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
76A721D9C0D4B2829EB4A00BA01FC871 |
.rdata |
0x00299000 |
735,090 bytes | 735,232 bytes | 5.07 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
68F92294B2792EB27BCA3B5FFF9EDE6E |
.data |
0x0034d000 |
52,096 bytes | 13,312 bytes | 4.47 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E98EA88D23706EE22313E0C4A05673ED |
.didat |
0x0035a000 |
1,796 bytes | 2,048 bytes | 4.51 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
024099AAF5DDF68616B817CF9FF2CD48 |
.rsrc |
0x0035b000 |
151,416 bytes | 151,552 bytes | 5.06 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F6700920DF25D1CBCFA3602F83AD99EE |
.reloc |
0x00380000 |
522,240 bytes | 522,240 bytes | 7.55 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
14805C426F6D667DF0B039AC13D0321B |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_BITMAP | 6 | 26,098 байтів | |
RT_DIALOG | 1 | 76 байтів | |
RT_STRING | 5 | 5,050 байтів | |
RT_HTML | 10 | 116,716 байтів | |
RT_MANIFEST | 1 | 2,159 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Spy.Win32.Gen.tr без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.