Nome do Arquivo | Freemake Video Converter 4.1.13.130.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.168.174 |
Versão do Banco de Dados | 2024-03-10 07:00:37 UTC |
Família de malware: Gen
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
208636fb3bb89536718392da4cc8fdf6
|
|
SHA1 |
c76302ad102f69a5aa8a34e4f87ed341edb16ceb
|
|
SHA256 |
0d96401198aae7b25d21e98f015ae2dfeb447454249744b888ad14a8ed67145d
|
|
SHA512 |
7b2144f0b4b7ba9f816b2f9bf04157e6923e6da9dae1b1abe8f5972957a6f082ea32b53a996caad30dcd26acb1b9c1a56cd7cbbde27548fa54cee61c838a5b54
|
|
ImpHash |
884310b1928934402ea6fec1dbd3cf5e
|
Ícone |
Hash: cea09a9f2727245157785108fc9f4df3
Fuzzy: a59f359e895ae2a2eab0eeefe8ef0c4e dHash: f2b6a4c8c96062b0 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00409c14 |
Tempo de Compilação | 1992-06-19 22:22:17 |
Soma de Verificação | 0x0001cc27 (Real: 0x02ff7d3c) |
Versão do SO | 1.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
5 bibliotecas
kernel32, user32, oleaut32, advapi32, comctl32 |
Exportações | 0 funções |
Recursos | 14 Recursos |
Seções | 8 Seções |
Comments | This installation was built with Inno Setup. |
CompanyName | lrepacks.net |
FileDescription | Freemake Video Converter Setup |
FileVersion | 4.1.13.130.0 |
LegalCopyright | Copyright 2007-2022 LRepacks |
ProductName | Freemake Video Converter |
ProductVersion | 4.1.13.130 |
Translation | 0x0000 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
CODE |
0x00001000 |
37,688 bytes | 37,888 bytes | 6.56 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AB7597FD79B9D0A17BD1BAA69835F2F7 |
DATA |
0x0000b000 |
588 bytes | 1,024 bytes | 2.74 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
ACDC962544AFD7E8888841346D1B6A37 |
BSS |
0x0000c000 |
3,724 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0000d000 |
2,384 bytes | 2,560 bytes | 4.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BB5485BF968B970E5EA81292AF2ACDBA |
.tls |
0x0000e000 |
8 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x0000f000 |
24 bytes | 512 bytes | 0.20 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
9BA824905BF9C7922B6FC87A38B74366 |
.reloc |
0x00010000 |
2,224 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00011000 |
23,936 bytes | 24,064 bytes | 4.63 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
D5BED1CCBEFFE1327BB2F2CA52F85B5C |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 4 | 17,472 bytes | |
RT_STRING | 6 | 2,710 bytes | |
RT_RCDATA | 1 | 44 bytes | |
RT_GROUP_ICON | 1 | 62 bytes | |
RT_VERSION | 1 | 1,208 bytes | |
RT_MANIFEST | 1 | 1,580 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.Gen.cld sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema