Nome do Arquivo | aTube_Catcher_v1.816.895.97.8.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Versão do Scanner | 1.0.174.174 |
Versão do Banco de Dados | 2024-05-02 03:00:33 UTC |
Família de malware: Gen
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
836deb7fb78b22251fc6cb847cb7bb91
|
|
SHA1 |
424d64c6e9243abf7d925ff89eafd5c80f479576
|
|
SHA256 |
3b32d49a97e0fdc9b99c353eb3d61b447897634dc32f0a4de335c4cc08d350e7
|
|
SHA512 |
122f9f419d4c25ac7b576296d5e9ec9a66fb1ea43be9c31205a4816a98bc4f484e7bea5139636f79d52965ff4a54f9c60d61d13d62227c08ff24acf288dbb04f
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Ícone |
Hash: bdc7dbd71b9afc590596a31af10935a6
Fuzzy: 1cf2a6b2d3f958548b426bbfc7054b3e dHash: 18e8eafad6f87182 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x004db842 |
Tempo de Compilação | 2024-03-19 11:01:05 |
Soma de Verificação | 0x00104cee (Real: 0x00104cee) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Assinatura Digital | OK |
Importações |
1 bibliotecas
mscoree |
Exportações | 0 funções |
Recursos | 9 Recursos |
Seções | 3 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
890,968 bytes | 891,392 bytes | 6.74 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C5D882AB26F347A519E5DA2415343BE4 |
.rsrc |
0x000dc000 |
161,027 bytes | 161,280 bytes | 5.75 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C5B7559BF980986F6B23972579F5ACC1 |
.reloc |
0x00104000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
EE6C57E4396E13AE7D612C92B5F0660D |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 6 | 156,397 bytes | |
RT_GROUP_ICON | 1 | 90 bytes | |
RT_VERSION | 1 | 864 bytes | |
RT_MANIFEST | 1 | 3,132 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
OK
O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.Gen.dd!c sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema