Nome do Arquivo | chawarma.exe |
Tipo de Arquivo |
PE32+ executable (console) x86-64, for MS Windows
|
Versão do Scanner | 1.0.213.174 |
Versão do Banco de Dados | 2025-04-11 10:00:21 UTC |
Família de malware: Patcher
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
d5f04d57eafaf897283b9d7e55b423e9
|
|
SHA1 |
709fc1e2f9c87316e80dbe4901716996549149f2
|
|
SHA256 |
6ff56aa77b8681e3c228c6b066cb0203a43b06abef1ba9b045976370ca8e835a
|
|
SHA512 |
ef7c7ae37ed425489944002059f31de04e8dc9c40a2ae73f8c48170eb6162d97b28bac4b66c1b58568ad63b12efdada03acd923025673e0e349ca8535af1a3a5
|
|
ImpHash |
1d9303c455612908ea042200d6d5e6f5
|
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x1400975b0 |
Tempo de Compilação | 2025-04-10 22:06:46 |
Soma de Verificação | 0x00000000 (Real: 0x000d31d0) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (console) x86-64, for MS Windows
|
Caminho PDB | C:\Users\Administrator\Desktop\charm\build\charmproj.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações | 25 bibliotecas |
Exportações | 0 funções |
Recursos | 1 Recursos |
Seções | 6 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
635,987 bytes | 636,416 bytes | 6.52 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2BA54D55B1042C2F4F50AE25207EB22E |
.rdata |
0x0009d000 |
165,674 bytes | 165,888 bytes | 6.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
26AC97E2C84EC08A4C3449931B86AB6B |
.data |
0x000c6000 |
33,736 bytes | 30,208 bytes | 6.74 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EC0673D9E51F8E1149FAC3775773660C |
.pdata |
0x000cf000 |
24,600 bytes | 25,088 bytes | 5.92 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
80D0B02A740C7F2EB5279A2F4FF87556 |
.rsrc |
0x000d6000 |
488 bytes | 512 bytes | 4.76 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
866F7A616D403C2C2103E7BDE03D407D |
.reloc |
0x000d7000 |
944 bytes | 1,024 bytes | 5.09 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
A6233CC9B2A1CC9E4E462F6185E6984C |
2 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_MANIFEST | 1 | 392 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win64.Patcher.sa sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema