Ім'я файлу | WaveClient-x64.exe |
Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
Версія сканера | 1.0.220.174 |
Версія бази даних | 2025-07-11 11:00:18 UTC |
Сімейство шкідливого ПЗ: Agent
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
df0f7439970838eda185e9717055ed7f
|
|
SHA1 |
64984e44e19379bdc4315989a8e36fa9a6601179
|
|
SHA256 |
ac317d6af259708d4acebee41387165af450eed55d8e321744c1fba01e814aed
|
|
SHA512 |
a1d246ffc6394fb8a84619a6439f24a691346876a7ce342a2c7ff6ebbd5f2847e89a92c0e779d18f3d7c325164dc3b8028ee63ea23aa962eb22487a7f9b43a33
|
|
ImpHash |
e8a30656287fe831c9782204ed10cd68
|
Іконка |
Хеш: e7c11db814830b9f953feb558c4ecdd8
Нечіткий: 98def6f87c4ad78cb1527b9c64b34667 dHash: 199b8ace546bcf9f |
Базова адреса | 0x140000000 |
Точка входу | 0x1400266b0 |
Час компіляції | 2024-05-12 10:17:15 |
Контрольна сума | 0x00000000 (Фактична: 0x0076381c) |
Версія ОС | 5.2 |
Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Шлях PDB | D:\Projects\WinRAR\sfx\build\sfxzip64\Release\sfxzip.pdb |
Цифровий підпис | No valid SignedData structure was found. |
Імпорти |
3 бібліотек
KERNEL32, OLEAUT32, gdiplus |
Експорти | 0 функцій |
Ресурси | 22 Ресурси |
Секції | 8 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
235,726 bytes | 236,032 bytes | 6.47 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
43EDABBDDFA6948CFF2E968FD336A07D |
.rdata |
0x0003b000 |
70,028 bytes | 70,144 bytes | 5.22 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
53297EA4F69CF70FEAB0538ECEF732E2 |
.data |
0x0004d000 |
126,812 bytes | 6,656 bytes | 3.18 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
08EB45CBC6A0E70BD1C0A96A66C4A6D0 |
.pdata |
0x0006c000 |
10,932 bytes | 11,264 bytes | 5.41 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
703496D6CEBA70B1FE234CCC9C454141 |
.didat |
0x0006f000 |
776 bytes | 1,024 bytes | 2.79 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C445681068E68E0F8DF59C5EA517C5E5 |
_RDATA |
0x00070000 |
348 bytes | 512 bytes | 3.33 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B999E3F72A9A42EBB4D9B8FAFA0A18E7 |
.rsrc |
0x00071000 |
290,036 bytes | 290,304 bytes | 6.71 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DB941C5BD98256EB4F532A4E0A524F3C |
.reloc |
0x000b8000 |
2,360 bytes | 2,560 bytes | 5.23 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
C057CD0B29D094DA3CEBF433BE170D6D |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
PNG | 2 | 8,430 байтів | |
RT_ICON | 1 | 270,376 байтів | |
RT_DIALOG | 6 | 2,916 байтів | |
RT_STRING | 11 | 5,030 байтів | |
RT_GROUP_ICON | 1 | 20 байтів | |
RT_MANIFEST | 1 | 1,875 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Trojan.Win64.Agent.oa!s1 без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.