Nome do Arquivo | Bully.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.214.174 |
Versão do Banco de Dados | 2025-04-17 04:00:41 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
a5d29337f39ec171c62c1e0d4d839503
|
|
SHA1 |
284a6c4144daa8734878c2ced8ae864fd8b82d85
|
|
SHA256 |
36ff31682081a61ba564cb5e09cd6240f79791879cf1fbfb8e6252f75faddc6c
|
|
SHA512 |
0e528bd8ec00e60512d60bf8965ebd099156afadc06bf9f552ad030198ab035e49cc79e234895c04c96501064a36073f7d95ed00aad2ec03f10e583d6ec9d136
|
|
ImpHash |
8ed1f4cde4daa35c8467aca0d08bbb25
|
Ícone |
Hash: d8bf3c1d61a588f9d5b4017291853736
Fuzzy: 3518cb08b799177c28f4949044645156 dHash: cc8cccc88c8cccec |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x020f32ed |
Tempo de Compilação | 2008-12-10 16:12:46 |
Soma de Verificação | 0x00000000 (Real: 0x00838b5f) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações | 13 bibliotecas |
Exportações | 0 funções |
Recursos | 11 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
5,220,754 bytes | 5,222,400 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F97EE9579DC3774596D27AB5AF2BFE23 |
.rdata |
0x004fc000 |
818,122 bytes | 819,200 bytes | 5.26 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
611C36AD1356BC6CBA4AF19E296AFBD9 |
.data |
0x005c4000 |
24,280,312 bytes | 2,129,920 bytes | 4.51 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
3B6139A9A7E45FDA66D6CEAA16BF7CEB |
.rsrc |
0x01cec000 |
26,412 bytes | 28,672 bytes | 6.20 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
FD4B0BB6322588E4EC74B8BB57BF6F3E |
.bind |
0x01cf3000 |
352,256 bytes | 352,256 bytes | 7.98 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
CCB7D333108AB42B28BEFD385ED0894F |
2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 9 | 25,064 bytes | |
RT_GROUP_ICON | 1 | 132 bytes | |
RT_MANIFEST | 1 | 597 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante