Ім'я файлу | NUKEPC.EXE.new |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.217.174 |
Версія бази даних | 2025-06-05 09:00:23 UTC |
Наш сканер не виявив загроз
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
28a10c30b8891f757f49b1e104586dff
|
|
SHA1 |
97ef80575803f5fab14cd5807178e0c002af0aae
|
|
SHA256 |
c66ff9d25b1e70d691a0308757f8e754b52a7fa2a31526a0afb6f81f3669d929
|
|
SHA512 |
1c9c4cbf09eaf74a359ef5ee0e2fa9e89f5a7a49468d2046971f84c0647c2a104be0cb7bee81fb6690681aa7350c76e44607499663d80e84787a18031477659f
|
|
ImpHash |
81a85e553aede722f07d3c1f540309d4
|
Іконка |
Хеш: abc315de1f20b01d9126199abc68d9d7
Нечіткий: a986a153258579dd14af2b01b15cf9c9 dHash: 71cccc8a33b2e071 |
Базова адреса | 0x00400000 |
Точка входу | 0x004a841e |
Час компіляції | 1997-10-01 06:40:32 |
Контрольна сума | 0x00000000 (Фактична: 0x00121b4a) |
Версія ОС | 1.11 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Цифровий підпис | No valid SignedData structure was found. |
Імпорти |
8 бібліотек
WINMM, USER32, ADVAPI32, KERNEL32, DSOUND, mss32, DDRAW, DINPUT |
Експорти | 0 функцій |
Ресурси | 5 Ресурси |
Секції | 7 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
BEGTEXT |
0x00010000 |
0 bytes | 724,992 bytes | 6.72 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
347598D9419D02876FCE18082961ECBA |
DGROUP |
0x000d0000 |
0 bytes | 160,256 bytes | 5.38 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1E21197603BA64A0B323C745117C0AED |
.bss |
0x00100000 |
0 bytes | 442,880 bytes | 6.71 (Стиснуто) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C3D1363B911FFA78E60F69A5DDE0E220 |
.idata |
0x00170000 |
0 bytes | 5,120 bytes | 5.23 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
45AEE9AA0287A5EF8F3D7CEF123479F3 |
.reloc |
0x00180000 |
0 bytes | 53,248 bytes | 6.80 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B31E26CCFBC0D13BCB69DA0360A4C1D2 |
.rdata |
0x00190000 |
0 bytes | 512 bytes | 0.16 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2F5D56FB8301FC428CAFA2B59088811E |
.rsrc |
0x001a0000 |
0 bytes | 4,096 bytes | 4.67 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5DD987ABB685F34CAB6922C409F07B9C |
3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 3 | 3,256 байтів | |
RT_DIALOG | 1 | 196 байтів | |
RT_GROUP_ICON | 1 | 48 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.