Nome do Arquivo | LightBurn_Loader.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.219.174 |
Versão do Banco de Dados | 2025-06-26 16:00:33 UTC |
Família de malware: Patcher
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
6fd2791d73a062507892e83370f045b7
|
|
SHA1 |
c8eeee0f0907cf00cdf2fafc4391ca5b8c3833a8
|
|
SHA256 |
465a80a9aa970852c541f4f3c3733ade0bac99f725d72e7b3268737a54ac6db6
|
|
SHA512 |
cd4b7fb507f945f8fc90be8ca4d0931942dc47ff9abd2110b2a340d16913fb2b7299e7f4b269a6a4957a4a9bf461c6a822240859f7c9adbeb168a347e21d4e09
|
|
ImpHash |
5fdd40220debe47c960eeec698f15886
|
Ícone |
Hash: a6c5216e4405dcab0892e4f4d2675ae9
Fuzzy: 533119128a059018470c34bd30500597 dHash: b8664f3061e0c4e1 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00413540 |
Tempo de Compilação | 2016-01-01 20:32:49 |
Soma de Verificação | 0x000239b4 (Real: 0x00022d37) |
Versão do SO | 5.2 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações |
7 bibliotecas
oleaut32, kernel32, user32, advapi32, shell32, ole32, ntdll |
Exportações | 2 funções |
Recursos | 6 Recursos |
Seções | 11 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
78,876 bytes | 79,360 bytes | 5.64 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
0F8CC9E75761D4FC7F89C59C10D02CD6 |
.data |
0x00015000 |
9,328 bytes | 9,728 bytes | 3.91 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
86679543466430A1A8661A9064CEC43E |
.bss |
0x00018000 |
21,336 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0001e000 |
4,128 bytes | 4,608 bytes | 3.84 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FF889CD831AD3CA4451914A7843AFED4 |
.didata |
0x00020000 |
200 bytes | 512 bytes | 0.77 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BEF19E8F809345246FB33D4BD5F1634B |
.edata |
0x00021000 |
113 bytes | 512 bytes | 1.29 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
33CB3E99E9DDD826EBEF0F59E61485CE |
.tls |
0x00022000 |
532 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00023000 |
109 bytes | 512 bytes | 1.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8A2E1564828D99F4CC3D96FF0349529D |
.reloc |
0x00024000 |
3,552 bytes | 3,584 bytes | 5.56 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
8CFB6C790C9E6CBB12F1C70381CFF1A3 |
.pdata |
0x00025000 |
4,296 bytes | 4,608 bytes | 4.67 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
91DC1E3518BE18A0859E9AE1CA1A99A2 |
.rsrc |
0x00027000 |
16,568 bytes | 16,896 bytes | 5.73 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EB44E9AD5510D7E04F78B3A3405BF12A |
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 3 | 15,032 bytes | |
RT_RCDATA | 1 | 304 bytes | |
RT_GROUP_ICON | 1 | 48 bytes | |
RT_MANIFEST | 1 | 755 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win64.Patcher.oa!s1 sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema