Ім'я файлу | ExitLoader (1).exe |
Тип файлу |
PE32 executable (console) Intel 80386, for MS Windows
|
Версія сканера | 1.0.195.174 |
Версія бази даних | 2024-11-07 11:00:31 UTC |
Сімейство шкідливого ПЗ: Gen
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
e7b26e1b759e0f058732fd6c04cc84ac
|
|
SHA1 |
0b9d2fa98f7bad272d3f36892a84cabfc69be67e
|
|
SHA256 |
ff76444b92636d2a8af9b9f1e86caf4efaf35ce0cfc75eabb73a5d59001933e3
|
|
SHA512 |
abb2e5b46da1422441064fe6b207b332820eabffb10ee261c6ceef9f162d4cacde076575c3c1e3d4d154ae8fc58f35aebbb0587d542e0252dda63dd43abb183a
|
|
ImpHash |
076b04a70f5fb792834137e21c96af44
|
Базова адреса | 0x00400000 |
Точка входу | 0x00407bb2 |
Час компіляції | 2023-05-21 19:09:17 |
Контрольна сума | 0x00000000 (Фактична: 0x0002191b) |
Версія ОС | 6.0 |
Підписи PEiD |
PE32 executable (console) Intel 80386, for MS Windows
|
Шлях PDB | C:\Users\user\Desktop\development\malware\ExitLoader\Release\ExitLoader.pdb |
Цифровий підпис | No valid SignedData structure was found. |
Імпорти | 13 бібліотек |
Експорти | 0 функцій |
Ресурси | 1 Ресурси |
Секції | 5 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
31,688 bytes | 31,744 bytes | 6.43 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
560457929AA648530E32E13770076955 |
.rdata |
0x00009000 |
44,144 bytes | 44,544 bytes | 6.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2AD383D808CAB55956C79DFA88E6F306 |
.data |
0x00014000 |
6,896 bytes | 1,024 bytes | 4.27 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
038D24E7DFC2C4D6BDCB1EA01B51EA6A |
.rsrc |
0x00016000 |
480 bytes | 512 bytes | 4.71 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C970C10A1E848EE974B87923ECBE6A2F |
.reloc |
0x00017000 |
2,368 bytes | 2,560 bytes | 6.39 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
9CF8D1FD5D451B47F1018B1C7A21490E |
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_MANIFEST | 1 | 381 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft має можливість виявляти та видаляти Trojan.Win32.Gen.cld без подальшого втручання користувача.
Завантажити Anti-MalwareВиконайте ці кроки, щоб повністю видалити загрозу з вашої системи
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.