Ім'я файлу | TToolsPE.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.221.174 |
Версія бази даних | 2025-07-25 05:00:27 UTC |
Сімейство шкідливого ПЗ: AutoKMS
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
f58e878e343742c3f44a1b447f14a7d1
|
|
SHA1 |
8f31a7e99df5e866193b147769cc467b2bae4ed3
|
|
SHA256 |
b0a158ea455c562cab591a2b2f21e6dc405c48b1439a40fd0d31e68ea5c14907
|
|
SHA512 |
928afd41f072be37c1d83aa1f77bb1832597f6c5f137fffc9819a532321d5c0f53305a58c7e88eb721e638cfefbf93b491ec9849da62b284b74f1cffe07875d6
|
|
ImpHash |
3d349bb1fedb23758a6e397e5d691576
|
Іконка |
Хеш: 7bda1518a662cd8a19623a752c76ffaa
Нечіткий: 8833c0940578761f09ac79838b8dea46 dHash: cc3279e8e86932c4 |
Базова адреса | 0x00400000 |
Точка входу | 0x00688844 |
Час компіляції | 2016-04-17 18:03:55 |
Контрольна сума | 0x00000000 (Фактична: 0x004663b4) |
Версія ОС | 5.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Цифровий підпис | No valid SignedData structure was found. |
Імпорти | 13 бібліотек |
Експорти | 1 функцій |
Ресурси | 84 Ресурси |
Секції | 11 Секції |
FileVersion | 1.0.0.0 |
ProductVersion | 1.0.0.0 |
Translation | 0x0409 0x04e4 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
2,642,788 bytes | 2,642,944 bytes | 6.46 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D0933AC6E970355BAFBE846D0394E67D |
.itext |
0x00287000 |
6,328 bytes | 6,656 bytes | 6.25 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2CD41526690E499B6C89B0746E4214D2 |
.data |
0x00289000 |
49,448 bytes | 49,664 bytes | 6.36 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C8ACD8661B63E84F26523D7D89BFA50B |
.bss |
0x00296000 |
553,092 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0031e000 |
17,458 bytes | 17,920 bytes | 5.25 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
00D0A7698B9152165FCDA6D0FFB8C86E |
.didata |
0x00323000 |
2,664 bytes | 3,072 bytes | 3.77 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
755A2A90D002812FF2549F483096C8DA |
.edata |
0x00324000 |
94 bytes | 512 bytes | 1.10 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BC793702DFB13348CF6C86BA99A88BE9 |
.tls |
0x00325000 |
68 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00326000 |
93 bytes | 512 bytes | 1.36 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C9B2BFB80419136063EC65D3CEBBAD60 |
.reloc |
0x00327000 |
230,348 bytes | 230,400 bytes | 6.72 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
3DC6F1815EB7382A6DE0C92CAA73FAE6 |
.rsrc |
0x00360000 |
346,912 bytes | 347,136 bytes | 5.17 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2B0E168BEBFE04849ACCFF0570CF1D7B |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
UNICODEDATA | 6 | 167,861 байтів | |
RT_CURSOR | 9 | 2,772 байтів | |
RT_ICON | 10 | 120,912 байтів | |
RT_STRING | 43 | 45,948 байтів | |
RT_RCDATA | 4 | 3,656 байтів | |
RT_GROUP_CURSOR | 9 | 180 байтів | |
RT_GROUP_ICON | 1 | 76 байтів | |
RT_VERSION | 1 | 320 байтів | |
RT_MANIFEST | 1 | 726 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Hack.Win32.AutoKMS.sm!s1 без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.