Nome do Arquivo | Kontakt 7.10.6 Patcher.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.187.174 |
Versão do Banco de Dados | 2024-09-10 21:00:31 UTC |
Família de malware: Patcher
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
f96d09ad92f2dc1709675c26ecba8daa
|
|
SHA1 |
e1e1af07f2d7c8968ec4812189ed7fd3b04153c1
|
|
SHA256 |
4248d9c998d73cd84d3baa9a4cd2e5ad68d0ffee235a79166263ec950cec450c
|
|
SHA512 |
6971bdae5c3438ee5c53bd33d4f50094555a47a0ade604059bce8b485395fbd38cc2de34ae624e105d29eac797ff8965e4bee34ec8cff04ab80ec0b2530cbf4e
|
|
ImpHash |
dc73a9bd8de0fd640549c85ac4089b87
|
Ícone |
Hash: 9e990446ba58776cfb8d1d04b9e90f9b
Fuzzy: 07b5aea21b6a78f6662da98550b10770 dHash: 701003692996c6f0 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x0040102b |
Tempo de Compilação | 2012-03-06 01:38:04 |
Soma de Verificação | 0x0000b00f (Real: 0x0514f9e0) |
Versão do SO | 5.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
1 bibliotecas
kernel32 |
Exportações | 0 funções |
Recursos | 4 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
502 bytes | 512 bytes | 5.06 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4C584307E5AA70F515EE8C3D942E5F6C |
.rdata |
0x00002000 |
472 bytes | 512 bytes | 4.28 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F0B6D53B79E41EF9237871FD798C75EC |
.data |
0x00003000 |
52 bytes | 512 bytes | 0.57 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F8FEDF1BE1122FF5CD0E5B4716311CC5 |
.rsrc |
0x00004000 |
85,245,688 bytes | 85,245,952 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
20E34960C2253AA4712E85C69EEE6C9D |
.reloc |
0x05150000 |
82 bytes | 512 bytes | 0.74 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
2E6554FFC943448B686D85AD68F9EC9A |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 1 | 12,840 bytes | |
RT_RCDATA | 1 | 85,231,616 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_MANIFEST | 1 | 898 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win32.Patcher.sa sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema