Nome do Arquivo | dinput8.dll |
Tipo de Arquivo |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.213.174 |
Versão do Banco de Dados | 2025-04-14 19:00:28 UTC |
Família de malware: Agent
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
718c90cf4ccdd050356bd479faa7955e
|
|
SHA1 |
c5daf83c2da4b73c2e77472da773c0636fd637f6
|
|
SHA256 |
5b5ecf9cd3fccf6699e57319215e66a7a7ca0b59dcff4abfaba1cdd7b241a554
|
|
SHA512 |
7cb60161f0a473eabc7e0e00f6644e2568e0037aff4616d6b6e0f5263c96a17b8fd41acea3d127db3916a82adff782c917a5af2d49ba47afebbb10da77544e1f
|
|
ImpHash |
6859c1fbd5011b39e2b3c5ccd6eda491
|
Base da Imagem | 0x180000000 |
Ponto de Entrada | 0x1800a9a40 |
Tempo de Compilação | 2020-09-06 02:01:08 |
Soma de Verificação | 0x00000000 (Real: 0x0003ac4d) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações |
1 bibliotecas
KERNEL32 |
Exportações | 6 funções |
Recursos | 1 Recursos |
Seções | 3 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
507,904 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x0007d000 |
184,320 bytes | 184,320 bytes | 7.92 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D30458CF9D886CBFC540472E6DB91316 |
.rsrc |
0x000aa000 |
4,096 bytes | 1,024 bytes | 4.62 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
96FAB5BC667B178E992601156BFBAD64 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_MANIFEST | 1 | 381 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.Agent.cl sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema