Nome do Arquivo | Toontrack_KeyGen.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Versão do Scanner | 1.0.172.174 |
Versão do Banco de Dados | 2024-04-23 17:00:35 UTC |
Família de malware: Keygen
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
0bbdcd1746b922981a7c67887d3dc695
|
|
SHA1 |
479ebd23c847e0e5e4a0ed76de53fb87168f98a9
|
|
SHA256 |
3f4d7801c1010d708e44740681f43ad370dc4bdbb0dcbb76be2e94aa8a80d749
|
|
SHA512 |
64c93928a848582b086a6142f124ba323aba81ea2b05d834dbda2ee55ace923cfc7d01bff840b44aabebde2caf133ab167e55306428e95d70ae9b333210e9c36
|
|
ImpHash |
099c0646ea7282d232219f8807883be0
|
Ícone |
Hash: 26c1716a2dc799390772be2b416419c4
Fuzzy: 342c1955fd8575a2b5b7abde1ea44a04 dHash: 29e8f0f0eacc6882 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x0040323c |
Tempo de Compilação | 2009-12-05 22:50:46 |
Soma de Verificação | 0x00000000 (Real: 0x000a460d) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
8 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION |
Exportações | 0 funções |
Recursos | 10 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
23,130 bytes | 23,552 bytes | 6.42 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
0BC2FFD32265A08D72B795B18265828D |
.rdata |
0x00007000 |
4,496 bytes | 4,608 bytes | 5.18 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F179218A059068529BDB4637EF5FA28E |
.data |
0x00009000 |
110,488 bytes | 1,024 bytes | 4.71 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
975304D6DD6C4A4F076B15511E2BBBC0 |
.ndata |
0x00024000 |
32,768 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0002c000 |
140,664 bytes | 140,800 bytes | 6.05 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C926E9B188B174FF2DA80F75461EA926 |
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 6 | 139,360 bytes | |
RT_DIALOG | 3 | 636 bytes | |
RT_GROUP_ICON | 1 | 90 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.Keygen.ns sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema