| Verificador de Vírus Online | v.1.0.195.174 |
| Versão do Banco de Dados: | 2024-11-02 16:00:21 |
O "Heur" significa "heurística", o que significa que usamos um conjunto de regras, algoritmos ou análises comportamentais para detectar ameaças potenciais que podem não ter uma assinatura específica conhecida. É uma abordagem proativa para identificar comportamentos suspeitos ou padrões de código que podem indicar a presença de um cavalo de Troia ou outro malware. O comportamento ou as características do arquivo acionaram a análise heurística como potencialmente maliciosos. No entanto, isso não confirma necessariamente que o arquivo seja realmente um cavalo de Troia. Pode ser um falso positivo, em que um programa legítimo exibe um comportamento que se assemelha a atividade maliciosa.
| File | AnyDesk.exe |
| Verificado | 2024-11-02 14:09:57 |
| MD5 | 97042fb6ae935f8060662dc92bf5b948 |
| SHA1 | 415e2b30041a41d339d890f41bdfd8c5c4993412 |
| SHA256 | 443d1268c2bb5315ff08623442ac703513701be65317e2b1e289ab54b8fed860 |
| SHA512 | 2a1e11357298e334ba9eac1083e8a7a3018b055ddd496711be53172e40d475f0ae6c04bd8fe1dd1c0e9f08523f588d335b27415e8e7879c7db3eef1ebb9fdb6a |
| Imphash | 833f609d3296fd07b367dd4f6ed324b3 |
| File Size | 7345867 bytes |
Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.03216023 sem a necessidade de intervenção adicional do usuário.
| Image Base: | 0x140000000 |
| Entry Point: | 0x140209be8 |
| Compilation: | 2019-02-02 04:17:27 |
| Checksum: | 0x032d68d0 (Actual: 0x0070c165) |
| OS Version: | 6.0 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | No valid SignedData structure was found. |
| Sections: | 9 |
| Imports: | d3d10, KERNEL32, USER32, ADVAPI32, D3DCOMPILER_47, IMM32, bcrypt, WS2_32, CRYPT32, Normaliz, WLDAP32, |
| Exports: | 0 |
| Resources: | 1 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | MD5 | Entropia |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00243478 | 0x00243600 | f419c75a0ce9532e3181eb0e138f7a01 | 6.34 |
| .rdata | 0x00245000 | 0x0009398c | 0x00093a00 | c0f03de982465409f932ff76fa07b492 | 6.09 |
| .data | 0x002d9000 | 0x00002fa4 | 0x00001200 | c2eb5f20a3e54631ca74217e5e34564a | 2.61 |
| .pdata | 0x002dc000 | 0x0000a2fc | 0x0000a400 | d43445f069d0bb955fba1630ddd1da28 | 6.12 |
| _RDATA | 0x002e7000 | 0x000001f4 | 0x00000200 | 86dea90f2270d61852468cbbfecb09f1 | 4.20 |
| .rsrc | 0x002e8000 | 0x000001e8 | 0x00000200 | 24f063e118cbfdd331b908a1da072d04 | 4.76 |
| .reloc | 0x002e9000 | 0x0000101c | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .vm_sec | 0x002eb000 | 0x00005000 | 0x00005000 | 94e18dbfdb1d3f298bd7f14d6388f95a | 2.30 |
| .vlizer | 0x002f0000 | 0x00c39000 | 0x0039c039 | 334effede16de3e4361da1301c39e126 | 8.00 |
