Nome do Arquivo | AlrisitApp.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
Versão do Scanner | 1.0.183.174 |
Versão do Banco de Dados | 2024-07-23 20:00:10 UTC |
Família de malware: Alructisit
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
d3ac281b5518d257321d77f06f2b6e77
|
|
SHA1 |
a429ab8af983bc495a1d6851b8962cb6aef45873
|
|
SHA256 |
1a17f6e76b9efd7f71de37aeb821236e487c8cf0208dbed16cfe81dff6c4c137
|
|
SHA512 |
84bb446b40574e5bea6fae28ad44312a213806e0d26d1b10486e517b8d6048d2afdd60967f2a66f15fff113e3e109dcbb90341f16e14cdfb9faa662779a995b2
|
Ícone |
Hash: 99c71a5c03b5b9ce06264041fa2d24f3
Fuzzy: c123d16df8c0d1b49bfb81f07821cde1 dHash: 3311880529338e4d |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x140000000 |
Tempo de Compilação | 2100-03-07 13:05:38 |
Soma de Verificação | 0x0019eeea (Real: 0x040a79d5) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
Assinatura Digital | Unknown certificate revision 38115 |
Importações | 0 |
Exportações | 0 funções |
Recursos | 4 Recursos |
Seções | 2 Seções |
Translation | 0x0000 0x04b0 |
Comments | Alrisit Application |
CompanyName | |
FileDescription | Alrisit App |
FileVersion | 1.7.7.0 |
InternalName | AlrisitAppl.exe |
LegalCopyright | |
LegalTrademarks | |
OriginalFilename | AlrisitAppl.exe |
ProductName | |
ProductVersion | 1.7.7.0 |
Assembly Version | 1.7.7.0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
1,624,328 bytes | 1,624,576 bytes | 7.96 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
37443FC7593121FFE26D961975DBC460 |
.rsrc |
0x00190000 |
69,593 bytes | 69,632 bytes | 5.63 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7F790315D9F63D7EDCA5ED1F3579FADB |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 1 | 67,624 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 796 bytes | |
RT_MANIFEST | 1 | 849 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
Unknown certificate revision 38115
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.Alructisit.dd!c sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema