Ім'я файлу | stopabit.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.171.174 |
Версія бази даних | 2024-04-07 23:00:23 UTC |
Сімейство шкідливого ПЗ: TaskBarSystem
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
69bf068d2015b017d1b013bce883d26d
|
|
SHA1 |
f9dfa607ab08d456f01d5322b601670ce61d0ae7
|
|
SHA256 |
a832013e3dc290a2b569ee22e8f0f57dcca23c8309f45d998a9ca85835a92e13
|
|
SHA512 |
454c9355d508df8e06087cc463c32f132d85f0438f26e2e1f326f587cc71f5e88360305b5605d53dfeaae7873b8a60bc9219b384222e3a0e12817ee7bd0f788e
|
|
ImpHash |
e569e6f445d32ba23766ad67d1e3787f
|
Іконка |
Хеш: 4f387a49cbac62cb707c1b13f1ffa090
Нечіткий: 3a30ce228fa3371d94f184a501021c66 dHash: d4f0f2e8eca0e070 |
Базова адреса | 0x00400000 |
Точка входу | 0x004b5eec |
Час компіляції | 2022-04-14 16:10:23 |
Контрольна сума | 0x003cce00 (Фактична: 0x003cce00) |
Версія ОС | 6.1 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Цифровий підпис | OK |
Імпорти |
7 бібліотек
kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32 |
Експорти | 3 функцій |
Ресурси | 22 Ресурси |
Секції | 10 Секції |
Comments | This installation was built with Inno Setup. |
CompanyName | Stopabit |
FileDescription | Stopabit Setup |
FileVersion | 1.0.2.0 |
LegalCopyright | Copyright © 2023 Stopabit |
OriginalFileName | |
ProductName | Stopabit |
ProductVersion | 1.0.2.0 |
Translation | 0x0000 0x04b0 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
735,716 bytes | 735,744 bytes | 6.36 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
43AF0A9476CA224D8E8461F1E22C94DA |
.itext |
0x000b5000 |
5,768 bytes | 6,144 bytes | 5.97 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
185E04B9A1F554E31F7F848515DC890C |
.data |
0x000b7000 |
14,244 bytes | 14,336 bytes | 5.05 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CAB2107C933B696AA5CF0CC6C3FD3980 |
.bss |
0x000bb000 |
28,136 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x000c2000 |
4,060 bytes | 4,096 bytes | 5.03 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E7D1635E2624B124CFDCE6C360AC21CD |
.didata |
0x000c3000 |
420 bytes | 512 bytes | 2.75 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8CED971D8A7705C98B173E255D8C9AA7 |
.edata |
0x000c4000 |
154 bytes | 512 bytes | 1.88 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8D4E1E508031AFE235BF121C80FD7D5F |
.tls |
0x000c5000 |
24 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x000c6000 |
93 bytes | 512 bytes | 1.38 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8F2F090ACD9622C88A6A852E72F94E96 |
.rsrc |
0x000c7000 |
54,168 bytes | 54,272 bytes | 6.83 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C73EB4380EDE17BAD20E177339CCBDEE |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 5 | 40,702 байтів | |
RT_STRING | 11 | 8,040 байтів | |
RT_RCDATA | 3 | 768 байтів | |
RT_GROUP_ICON | 1 | 76 байтів | |
RT_VERSION | 1 | 1,412 байтів | |
RT_MANIFEST | 1 | 1,893 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
OK
Gridinsoft має можливість виявляти та видаляти PUP.Win32.TaskBarSystem.dd!c без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.