Nome do Arquivo | aTube_Catcher_v2.905.13.935.2.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Versão do Scanner | 1.0.179.174 |
Versão do Banco de Dados | 2024-06-22 01:00:30 UTC |
Família de malware: Gen
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
8db551c0afcd410b37d3ab3778260202
|
|
SHA1 |
07e1b2ab160038c4c10e2b20a5fd3abb0311955a
|
|
SHA256 |
50d09543aa1f14e08be1592a1fcac62d20d2cc3e5ad41321391c9d7ca48ce2fd
|
|
SHA512 |
b0843d6b4a2b59b9d15c66377479c34a1582f5a2367d666f203f933410f8f809d4627540f5066c516dc62b6efc499243fd761a641e619d1305a93ca14b456631
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Ícone |
Hash: bdc7dbd71b9afc590596a31af10935a6
Fuzzy: 1cf2a6b2d3f958548b426bbfc7054b3e dHash: 18e8eafad6f87182 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x004db842 |
Tempo de Compilação | 2024-03-19 11:05:22 |
Soma de Verificação | 0x00113061 (Real: 0x00113061) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Assinatura Digital | OK |
Importações |
1 bibliotecas
mscoree |
Exportações | 0 funções |
Recursos | 9 Recursos |
Seções | 3 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
890,968 bytes | 891,392 bytes | 6.74 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B914D97FD1B3CA266A4FB992D550331B |
.rsrc |
0x000dc000 |
161,027 bytes | 161,280 bytes | 5.75 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C5B7559BF980986F6B23972579F5ACC1 |
.reloc |
0x00104000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
EE6C57E4396E13AE7D612C92B5F0660D |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 6 | 156,397 bytes | |
RT_GROUP_ICON | 1 | 90 bytes | |
RT_VERSION | 1 | 864 bytes | |
RT_MANIFEST | 1 | 3,132 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
OK
O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.Gen.dd!c sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema