Nome do Arquivo | JustCause3+24Tr-LNG_v-UD07.27.2016.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
Versão do Scanner | 1.0.214.174 |
Versão do Banco de Dados | 2025-04-17 09:00:20 UTC |
Família de malware: Generic
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
69620a6f604d94e7ead7696de26fc6fc
|
|
SHA1 |
cf6df5c7e0d3b0a15f24c087437e6462676e603c
|
|
SHA256 |
08f026dc52a3f1356d8fb62ccad255088576613022f352dcd75abf6db4fc93dd
|
|
SHA512 |
5df2ba44338e64449021a5af51b8048ace2c0a1616e3a9e3195823cb5f02c227c6f5afaccf61cf54c2e87ebf9605098b94b88f3ba407499529057e51383a78b2
|
Ícone |
Hash: dda5cf89a0b241aa9e75fa0d5648006d
Fuzzy: e677dd9258fe78fe96b0e295a51981ba dHash: a245715545614da2 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00400000 |
Tempo de Compilação | 2016-08-08 03:54:15 |
Soma de Verificação | 0x00000000 (Real: 0x0054ad6b) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações | 0 |
Exportações | 0 funções |
Recursos | 8 Recursos |
Seções | 2 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
5,483,702 bytes | 5,484,032 bytes | 7.11 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
362CB65E1F21E778C35B7B38901A5D4C |
.rsrc |
0x0053e000 |
23,870 bytes | 24,064 bytes | 5.25 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D535E7BA6DAB0EDA8B69DAB4625B484C |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 6 | 22,384 bytes | |
RT_GROUP_ICON | 1 | 90 bytes | |
RT_VERSION | 1 | 956 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win64.Generic.cld sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema