Nome do Arquivo | sims-4-updater-v1.1.1.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.171.174 |
Versão do Banco de Dados | 2024-04-09 02:00:26 UTC |
Família de malware: Gen
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
6ca73c7620cbc37885110e14c8fea235
|
|
SHA1 |
e50ea3595b61c359f09710d1fa63fd60833f634f
|
|
SHA256 |
672ab02ff312f6d5514b4ce426ecb71ecba699d3904bbfe40efddee013eb1d60
|
|
SHA512 |
f0b70aa2a8ee2c4570984ab3ea374b404bd3feb7514e57c024e3c2e1ca0d1eb83ec61ceacb15ee2c4798813d1c66d5d1f5b0076e99004d5451662bd4af1790c0
|
|
ImpHash |
a6cec5b1a631d592d80900ab7e1de8df
|
Ícone |
Hash: 1499d8f52e8a3e887fb726a691405d70
Fuzzy: 9349f84cfaac4acec2f4bc2200923aef dHash: f0ccb63626aecce8 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x14000afb0 |
Tempo de Compilação | 2023-07-09 08:08:18 |
Soma de Verificação | 0x01168b0e (Real: 0x01168b0e) |
Versão do SO | 5.2 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
5 bibliotecas
USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32 |
Exportações | 0 funções |
Recursos | 6 Recursos |
Seções | 7 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
165,664 bytes | 165,888 bytes | 6.48 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
BDE1E371902CF81EA9BE7E3F95382CFD |
.rdata |
0x0002a000 |
76,446 bytes | 76,800 bytes | 5.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DFE93E761904B873EB0B6B01C937A7B3 |
.data |
0x0003d000 |
66,536 bytes | 3,584 bytes | 1.81 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BAF7E08C61EEB50B5A3978422561C938 |
.pdata |
0x0004e000 |
8,388 bytes | 8,704 bytes | 5.33 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
306BE8C7742D2C9622517B124EBF3AC1 |
_RDATA |
0x00051000 |
348 bytes | 512 bytes | 2.76 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E9000B5DE7C8EE475C9FF9BFD52A2223 |
.rsrc |
0x00052000 |
45,928 bytes | 46,080 bytes | 7.20 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
46EA29B4156EA8E2B2669BD0D4F11E59 |
.reloc |
0x0005e000 |
1,880 bytes | 2,048 bytes | 5.24 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
BC11F54C2D33ADF3A95C6AF00E70EB22 |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 4 | 44,052 bytes | |
RT_GROUP_ICON | 1 | 62 bytes | |
RT_MANIFEST | 1 | 1,434 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.Gen.cl sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema