Ім'я файлу | Quick Scope By Luck.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.177.174 |
Версія бази даних | 2024-05-24 19:00:19 UTC |
Сімейство шкідливого ПЗ: Gen
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
ac10ad316ad60596d65ba69c4033d384
|
|
SHA1 |
8edcf213ef59a74285d58109d90e04be6e290be6
|
|
SHA256 |
b5692cb4c7c76f88dd503ad28a8190380c1bcf95854838ebad853a613f455a8b
|
|
SHA512 |
dc5425a3bb0c933b7fe22e273d54a2c3312d6a5b9f74e1f3ad49f125002518ae7913cb246dbc97ad4097ff346d1d643706080579513526dcf0325c304d5182f7
|
|
ImpHash |
153aa0db686aff28745c696da6ec7574
|
Іконка |
Хеш: 26a5a9172b6cdded5702af7b3962ed10
Нечіткий: 1a6ae092b733c43153c15fa33ea788be dHash: fcccc4e4cccc4cbe |
Базова адреса | 0x00400000 |
Точка входу | 0x00492743 |
Час компіляції | 2019-11-24 04:49:56 |
Контрольна сума | 0x00000000 (Фактична: 0x000d1357) |
Версія ОС | 5.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Цифровий підпис | The PE file does not contain a certificate table. |
Імпорти | 14 бібліотек |
Експорти | 0 функцій |
Ресурси | 18 Ресурси |
Секції | 4 Секції |
FileDescription | |
FileVersion | 1.1.32.00 |
InternalName | |
LegalCopyright | |
OriginalFilename | |
ProductName | |
ProductVersion | 1.1.32.00 |
Translation | 0x0409 0x04b0 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
652,017 bytes | 652,288 bytes | 6.61 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
61B28B8B708D50AA3756572D757C35D7 |
.rdata |
0x000a1000 |
146,136 bytes | 146,432 bytes | 4.83 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
981770E695D5634259419A834FA4524F |
.data |
0x000c5000 |
36,760 bytes | 13,312 bytes | 3.88 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4025909A8C0A894230CD862430B70AB9 |
.rsrc |
0x000ce000 |
22,908 bytes | 23,040 bytes | 5.85 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E1C4429F88DCF7008ACD378307CEBD37 |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 7 | 18,712 байтів | |
RT_MENU | 1 | 712 байтів | |
RT_DIALOG | 1 | 232 байтів | |
RT_ACCELERATOR | 1 | 72 байтів | |
RT_RCDATA | 1 | 161 байтів | |
RT_GROUP_ICON | 5 | 128 байтів | |
RT_VERSION | 1 | 508 байтів | |
RT_MANIFEST | 1 | 1,268 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
The PE file does not contain a certificate table.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Malware.Win32.Gen.cl без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.