Ім'я файлу | Eternal.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.221.174 |
Версія бази даних | 2025-07-19 19:00:24 UTC |
Сімейство шкідливого ПЗ: Heuristic
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
d4326ad4b99a03775aba538c5195fff0
|
|
SHA1 |
aa776f63cb560358ac2f0d1c790d2498790462e1
|
|
SHA256 |
fc9a08b35b86ba4a3db52565454a63280ad68dde41893bb0b9847a61446fc52c
|
|
SHA512 |
a537ddb305a5ae19a649c942f7eedc21c9d1896b68ca3c0487b16d2fcd534c853ef9f8093a2a25d9dbc3511679308150dd7f3bfa400f26ff2934e1a099ecd734
|
|
ImpHash |
b7fc31b6422013c5f943a1da91692ed3
|
Іконка |
Хеш: 9b90ae610d68f3bb641277f80e0b8c50
Нечіткий: eb3c36717545591026da9160551c831b dHash: f8fc4c6c69288ae0 |
Базова адреса | 0x00400000 |
Точка входу | 0x00401000 |
Час компіляції | 2010-06-25 06:55:58 |
Контрольна сума | 0x00762696 (Фактична: 0x007610c4) |
Версія ОС | 4.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Шлях PDB | d:\BuildServer\WoW\1\work\WoW-code\branches\wow-patch-3_3_5_A-BNet\WoW\Bin\Wow.pdb |
Цифровий підпис | The expected hash does not match the digest in SpcInfo |
Імпорти | 17 бібліотек |
Експорти | 1 функцій |
Ресурси | 29 Ресурси |
Секції | 6 Секції |
Comments | |
CompanyName | Blizzard Entertainment |
FileDescription | World of Warcraft Retail |
FileVersion | 3, 3, 5, 12340 |
InternalName | World of Warcraft |
LegalCopyright | Copyright © 2004 |
LegalTrademarks | |
OriginalFilename | WoW.exe |
PrivateBuild | |
ProductName | World of Warcraft |
ProductVersion | Version 3.3 |
SpecialBuild | |
Translation | 0x0000 0x04b0 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
6,149,043 bytes | 6,149,120 bytes | 6.69 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
DBBB324FF6EB82CB49983CD2C13E685F |
.rdata |
0x005df000 |
878,201 bytes | 878,592 bytes | 5.93 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AE02DA553EE17CC7903E5796456F7C31 |
.data |
0x006b6000 |
3,253,512 bytes | 495,104 bytes | 4.78 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1FCA65A45C4E2F9ED8349D6D68E1691B |
.zdata |
0x009d1000 |
4,096 bytes | 4,096 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
620F0B67A91F7F74151BC5BE745B7110 |
.tls |
0x009d2000 |
25 bytes | 512 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x009d3000 |
170,704 bytes | 171,008 bytes | 7.23 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6FBBB45AAF830B355C3F5E0E879588C6 |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
BLIZZARDCOMPONENT | 1 | 200 байтів | |
DATA | 12 | 131,858 байтів | |
RT_CURSOR | 1 | 308 байтів | |
RT_BITMAP | 1 | 620 байтів | |
RT_ICON | 8 | 34,944 байтів | |
RT_GROUP_CURSOR | 1 | 20 байтів | |
RT_GROUP_ICON | 2 | 124 байтів | |
RT_VERSION | 1 | 908 байтів | |
RT_MANIFEST | 1 | 86 байтів | |
None | 1 | 84 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
The expected hash does not match the digest in SpcInfo
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Trojan.Heur!.01052031 без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.