Nome do Arquivo | Force Launcher.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.216.174 |
Versão do Banco de Dados | 2025-05-08 09:00:18 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
3012be1504524819425c62cb03d664b0
|
|
SHA1 |
e21c9c8d836cc0c861833dc8524cec0bfe71b0af
|
|
SHA256 |
0279ac42b66cea3ced0b17b7949b072d9f68f28e2231e77fafcb419e5e597f0f
|
|
SHA512 |
81c2e20f09a8902a01e692ac19a385f280d939d6c450fb36bf4b0061cbf86a852a7490737174e4efdba15feab7cf14500a0e99ba419f071fc412b03720dc509b
|
|
ImpHash |
4b1892ce4fbcfcf064c6f69d693fc6a5
|
Ícone |
Hash: cfab987fb411557983e8f814980a9138
Fuzzy: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x1405c98b0 |
Tempo de Compilação | 2025-03-15 02:55:03 |
Soma de Verificação | 0x00000000 (Real: 0x0409698e) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Caminho PDB | D:\a\_work\1\s\artifacts\obj\coreclr\windows.x64.Release\Corehost.Static\singlefilehost.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações | 17 bibliotecas |
Exportações | 5 funções |
Recursos | 7 Recursos |
Seções | 10 Seções |
Translation | 0x0000 0x04b0 |
CompanyName | App |
FileDescription | App |
FileVersion | 1.0.0.0 |
InternalName | App.dll |
LegalCopyright | |
OriginalFilename | App.dll |
ProductName | App |
ProductVersion | 1.0.0 |
Assembly Version | 1.0.0.0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
6,371,612 bytes | 6,371,840 bytes | 6.45 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
80BF0F853DB1F0A796C6B1C857467612 |
.CLR_UEF |
0x00615000 |
221 bytes | 512 bytes | 3.10 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
540F4A8B81FEEA585245D5ED6423A625 |
.rdata |
0x00616000 |
1,558,114 bytes | 1,558,528 bytes | 5.66 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3CC0524FF4ADC18DE24042932E2F74A9 |
.data |
0x00793000 |
131,028 bytes | 38,912 bytes | 3.32 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A406B6136A7068BE964AEC080D7D30E5 |
.pdata |
0x007b3000 |
221,160 bytes | 221,184 bytes | 6.51 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BCC30C301C87592088BA1A74F2770514 |
.didat |
0x007e9000 |
56 bytes | 512 bytes | 0.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
89BDD1079AD6092AD6E20BAF117532C0 |
Section |
0x007ea000 |
8 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
_RDATA |
0x007eb000 |
78,344 bytes | 78,848 bytes | 5.48 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
617430A8CD708DDA1865FEE2910D8A1A |
.rsrc |
0x007ff000 |
1,413,004 bytes | 1,413,120 bytes | 6.19 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
789C841C6789E4DCE8A805CE9293C007 |
.reloc |
0x00958000 |
32,296 bytes | 32,768 bytes | 5.45 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
20082470B1A239F83DE2B2DAB7B27921 |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 1 | 67,624 bytes | |
RT_RCDATA | 3 | 1,343,600 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 644 bytes | |
RT_MANIFEST | 1 | 490 bytes |
Produto | App |
Descrição | App |
Versão do Arquivo | 1.0.0.0 |
Nome Original | App.dll |
Nome Interno | App.dll |
33 00 00 05 B3 02 17 FC 2A 4C 56 98 3B 00 00 00 00 05 B3
61 0C 52 4C 00 00 00 00 00 03
33 00 00 02 01 D1 45 59 98 10 CC 42 4F 00 01 00 00 02 01
33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
33 00 00 04 3F 15 D3 A3 69 9E EF 89 CC 00 00 00 00 04 3F
61 0E 90 D2 00 00 00 00 00 03
33 00 00 01 FB CB CB 6C 37 67 E5 30 95 00 01 00 00 01 FB
33 00 00 01 F8 A3 A1 26 0C 0C 40 48 FE 00 01 00 00 01 F8
33 00 00 04 40 14 FC 0B E8 3E F1 24 5F 00 00 00 00 04 40
33 00 00 01 FF 12 38 7C F7 C1 65 D6 A1 00 01 00 00 01 FF
33 00 00 02 00 0B D7 AA 7F 1B 2A 17 56 00 01 00 00 02 00
33 00 00 01 F5 99 09 94 BC F1 C6 50 8C 00 01 00 00 01 F5
33 00 00 01 FA FB 3B 44 D3 77 33 C6 D3 00 01 00 00 01 FA
33 00 00 01 F9 1F 67 8D 75 AB A4 F1 B1 00 01 00 00 01 F9
33 00 00 01 F4 17 46 85 C0 CB 3F 39 E5 00 01 00 00 01 F4
✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante