Ім'я файлу | uTorrent.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.180.174 |
Версія бази даних | 2024-06-27 18:00:30 UTC |
Сімейство шкідливого ПЗ: DownWare
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
8b5e5048398291476d0186d0f2636067
|
|
SHA1 |
f196587b243beea33b7ea0b5df78a3167eea833c
|
|
SHA256 |
efc1b4d8893d0ef86da1b0e4b47c7814b1a9b07fcb1e7ea2386267088445cbd2
|
|
SHA512 |
e5adbad89c6961027176a7070e610665bedbc09a9f8c0c7307e799b76ecf696f9bb370d270f84211c2de198336fe50606a72983b716c914ef38ab8bc3a688331
|
|
ImpHash |
e731a0eb5a871c8e2bac936ab9cfdd3d
|
Іконка |
Хеш: e743f7b85dbb04ccc7581379081bfec1
Нечіткий: 24e8e19a885ebc7351469c22a6e446d6 dHash: e4e6e4ccccfc98d8 |
Базова адреса | 0x00400000 |
Точка входу | 0x0040912e |
Час компіляції | 2009-08-16 11:05:43 |
Контрольна сума | 0x0039b268 (Фактична: 0x0039b268) |
Версія ОС | 5.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Шлях PDB | d:\Projects\WinRAR\SFX\build\sfxzip32\Release\sfxzip.pdb |
Цифровий підпис | OK |
Імпорти |
8 бібліотек
COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32 |
Експорти | 0 функцій |
Ресурси | 21 Ресурси |
Секції | 5 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
48,567 bytes | 48,640 bytes | 6.55 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
14E0E667D420EC1A3FF4A7622469C762 |
.rdata |
0x0000d000 |
6,101 bytes | 6,144 bytes | 5.38 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CFC3D62E1D5821E2DEFE2196840909EA |
.data |
0x0000f000 |
105,656 bytes | 512 bytes | 1.30 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0FDD92FFFC3DEDD0D6504BFFC2229AA1 |
.CRT |
0x00029000 |
16 bytes | 512 bytes | 0.21 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D9F91643921952C7BC8C7EA02A29DD4F |
.rsrc |
0x0002a000 |
120,836 bytes | 121,344 bytes | 4.16 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
36F1ADD47F5D8D860FA8AC1D97139709 |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_BITMAP | 1 | 2,998 байтів | |
RT_ICON | 7 | 109,356 байтів | |
RT_DIALOG | 6 | 2,844 байтів | |
RT_STRING | 5 | 2,746 байтів | |
RT_GROUP_ICON | 1 | 104 байтів | |
RT_MANIFEST | 1 | 1,464 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
OK
Gridinsoft має можливість виявляти та видаляти Adware.Win32.DownWare.cl без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.