Nome do Arquivo | vectric.aspire.pro.10.512-tpc.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.185.174 |
Versão do Banco de Dados | 2024-08-22 04:00:27 UTC |
Família de malware: Patcher
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
60f3f529c47cd4942be759861fd7adef
|
|
SHA1 |
e730740a0d30004a2d949c0da811aa684a43463a
|
|
SHA256 |
073e6e9c0a457ced1bef8a8c580afa84f8c7ac2156f8032ccc8da609dc553dd5
|
|
SHA512 |
e0410cff148561b9dbb7d8a5e2f3aaa942db83fc01908daf011c34f133e33d06879fcd3ab0d1f82a61250f54ad5f0b96aba179c85352455184024a0a71d99955
|
|
ImpHash |
f998c3a833cca013c7d8886746579fb5
|
Ícone |
Hash: 790085edb50eeff302202bce64fd72da
Fuzzy: 13ffa692814b8b2839341948a9a9213e dHash: 80e0709a5e5a5910 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00401000 |
Tempo de Compilação | 2011-02-22 19:44:08 |
Soma de Verificação | 0x00000000 (Real: 0x000f3282) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
7 bibliotecas
kernel32, user32, shell32, gdi32, advapi32, comdlg32, oleaut32 |
Exportações | 0 funções |
Recursos | 44 Recursos |
Seções | 6 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
|
0x00001000 |
36,864 bytes | 13,312 bytes | 7.99 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
7EABA257B093BDFCE47F9F11605CC686 |
|
0x0000a000 |
4,096 bytes | 3,584 bytes | 7.95 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
000901041E21A827BB44C6AE47D4649B |
|
0x0000b000 |
81,920 bytes | 1,024 bytes | 7.81 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F48ABDDC8DD430F0AEAC91C63134AAC5 |
.rsrc |
0x0001f000 |
43,388,928 bytes | 654,848 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2A22E2C0CE667CAC936AD4A17420F4EC |
.data |
0x02980000 |
323,584 bytes | 320,000 bytes | 7.75 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
388F62097B95DC0DE73D88210827C04E |
.adata |
0x029cf000 |
4,096 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
5 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
AVI | 2 | 42,789,888 bytes | |
RT_CURSOR | 1 | 308 bytes | |
RT_BITMAP | 18 | 399,062 bytes | |
RT_ICON | 3 | 23,544 bytes | |
RT_DIALOG | 3 | 1,060 bytes | |
RT_STRING | 4 | 2,284 bytes | |
RT_RCDATA | 10 | 167,160 bytes | |
RT_GROUP_CURSOR | 1 | 20 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_MANIFEST | 1 | 948 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win32.Patcher.ns sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema