Nome do Arquivo | Crack Driver Updater.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.168.174 |
Versão do Banco de Dados | 2024-03-02 20:00:13 UTC |
Família de malware: Gen
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
0fd57cbf71e20682f9a51537d0b8fe47
|
|
SHA1 |
6d30011f2771266d21e59f44181f812a864c8981
|
|
SHA256 |
416607ec4d80a5a90c8930766e5e65e53635c8a2c0bc2c2cd309130b1242a73a
|
|
SHA512 |
a6335d88447234a98598063f1834cf445a6702c0d580dc10a7a693bb0f05da9164ea600080150256432e0ec72e3c7118e22392c347da773d01aa9cd797c9dc4c
|
|
ImpHash |
81530254b85f34245257b4cb8cfcd6a1
|
Ícone |
Hash: 40c1b1cf22ad38ba9cbaf6980cd14e43
Fuzzy: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x0045d1a0 |
Tempo de Compilação | 2021-08-23 03:54:50 |
Soma de Verificação | 0x00000000 (Real: 0x00ec07fa) |
Versão do SO | 5.2 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
6 bibliotecas
oleaut32, advapi32, user32, kernel32, SHFolder, msvcrt |
Exportações | 3 funções |
Recursos | 14 Recursos |
Seções | 10 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
379,408 bytes | 379,904 bytes | 5.83 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
6CD0E20A6757A9B4BB29B3376472DFD9 |
.data |
0x0005e000 |
55,112 bytes | 55,296 bytes | 5.09 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FDD92A44CD352355F47F557D4400729A |
.bss |
0x0006c000 |
38,192 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00076000 |
5,426 bytes | 5,632 bytes | 3.96 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EB3A548CDBF52DAF02006E47A0B4BD2E |
.didata |
0x00078000 |
396 bytes | 512 bytes | 2.04 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5A8D1DE5AE517D06BC15FEC5F61AF53B |
.edata |
0x00079000 |
150 bytes | 512 bytes | 1.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B6E4C76E6C227DDBB996D20B7B85AD28 |
.tls |
0x0007a000 |
416 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x0007b000 |
40 bytes | 512 bytes | 0.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4CB4D9AE4F1E5CD6F0A8AF97F599845F |
.pdata |
0x0007c000 |
21,288 bytes | 21,504 bytes | 5.67 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
70FAB6A5195B7A1F51D0F8F80005AAF1 |
.rsrc |
0x00082000 |
40,584 bytes | 40,960 bytes | 6.56 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
27AC1B4927EE20C04651C634B3659732 |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 1 | 9,640 bytes | |
RT_STRING | 8 | 5,028 bytes | |
RT_RCDATA | 3 | 24,098 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_MANIFEST | 1 | 920 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win64.Gen.cl sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema