Ім'я файлу | wireguard-installer.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.216.174 |
Версія бази даних | 2025-05-22 15:00:31 UTC |
Сімейство шкідливого ПЗ: Quasar
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
1cf9257c07936d7fbf508dc113e9b6d5
|
|
SHA1 |
324f8a1f0779fe42baabc544bc7f6814a3d150ca
|
|
SHA256 |
eeee2b0a6ad1c7e4614fed4dfbe58b63776f6a3a6758267b5a976b4dc4315f48
|
|
SHA512 |
081fa75e73138fb403aa01cb09f3051b7ee6954ab0a15366016cabe873d7a64f8374c85d9bcdf068fa019930419c818d102063983a5547ae5107773fe25e5c12
|
|
ImpHash |
5c900c91f80fa7e4541847a2f04d55bd
|
Іконка |
Хеш: 7d276439d9810323502f89b8e46d1edd
Нечіткий: 89745e05fcc1193c9e6f7bd2da24eeea dHash: f0f261edec6c98f0 |
Базова адреса | 0x00400000 |
Точка входу | 0x00401110 |
Час компіляції | 2022-01-06 16:16:06 |
Контрольна сума | 0x0002368b (Фактична: 0x0002368b) |
Версія ОС | 6.1 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Цифровий підпис | OK |
Імпорти |
3 бібліотек
KERNEL32, ntdll, msvcrt |
Експорти | 0 функцій |
Ресурси | 6 Ресурси |
Секції | 6 Секції |
CompanyName | WireGuard LLC |
FileDescription | WireGuard Installer: Fast, Modern, Secure VPN Tunnel |
FileVersion | 1.0 |
InternalName | wireguard-installer |
LegalCopyright | Copyright © 2015-2022 Jason A. Donenfeld <[email protected]>. All Rights Reserved. |
OriginalFilename | wireguard-installer.exe |
ProductName | WireGuard |
ProductVersion | 1.0 |
Comments | https://www.wireguard.com/ |
Translation | 0x0409 0x04b0 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
37,002 bytes | 37,376 bytes | 6.35 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
EA03A25A29A9A835AE3B79C8BD6C8E53 |
.rdata |
0x0000b000 |
7,002 bytes | 7,168 bytes | 5.68 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8EA340AE1985338508E101B4750D7130 |
.data |
0x0000d000 |
17,704 bytes | 512 bytes | 2.14 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FBED440F2BE0D95CD06B86B838B6F022 |
.tls |
0x00012000 |
8 bytes | 512 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x00013000 |
25,536 bytes | 25,600 bytes | 5.58 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0A204F9B335CC1FB8F5BC1E4695DFC52 |
.reloc |
0x0001a000 |
1,580 bytes | 2,048 bytes | 5.69 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
BA58008E0872561DF08DB7B816FB44C8 |
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 3 | 22,328 байтів | |
RT_GROUP_ICON | 1 | 48 байтів | |
RT_VERSION | 1 | 1,004 байтів | |
RT_MANIFEST | 1 | 1,745 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
OK
Gridinsoft має можливість виявляти та видаляти Backdoor.Win32.Quasar.tr без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.