Nome do Arquivo | SLAYER Leecher v0.7.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Versão do Scanner | 1.0.179.174 |
Versão do Banco de Dados | 2024-06-19 23:00:32 UTC |
Família de malware: Patcher
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
aa0b6211f5245f25392b74fdbab048eb
|
|
SHA1 |
05c37446aca08847a2688257d0fb138f560b4db2
|
|
SHA256 |
74cb827e0324e02bae1b2632b624ff84bd4bd54b796bb046fa27f557ca8f8674
|
|
SHA512 |
97e44da681f5b7db132cd37b1a6305f45d5ec546a23ae3f55f8a8cd214e5c76d22947d12a844767c88fc1844f297f7ce7a85569859286b3b5816144979d05176
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Ícone |
Hash: 173237912fc2b6e560de035ecfec9c27
Fuzzy: d0b31058429d971c3bd1169bc1a26ef2 dHash: 28b2ccc4d4f47102 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00a95fda |
Tempo de Compilação | 2021-12-19 10:39:06 |
Soma de Verificação | 0x00000000 (Real: 0x00698293) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Caminho PDB | C:\Users\21621\Desktop\SLAYER Combo Searcher v 0.4\SLAYER Combo Searcher v 0.4\obj\Release\SLAYER Leecher v0.7.pdb |
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
1 bibliotecas
mscoree |
Exportações | 0 funções |
Recursos | 4 Recursos |
Seções | 3 Seções |
Translation | 0x0000 0x04b0 |
Comments | BY X-SLAYER |
CompanyName | Iheb Briki |
FileDescription | SLAYER Leecher |
FileVersion | 0.4.1 |
InternalName | SLAYER Leecher v0.7.exe |
LegalCopyright | Copyright © 2016 |
LegalTrademarks | |
OriginalFilename | SLAYER Leecher v0.7.exe |
ProductName | SLAYER Leecher v0.4.1 |
ProductVersion | 0.4.1 |
Assembly Version | 0.4.1.0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
6,897,632 bytes | 6,897,664 bytes | 7.38 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2E3A4D06C8D72F360FBA6B176758D066 |
.rsrc |
0x00696000 |
13,580 bytes | 13,824 bytes | 7.64 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3FBC180A50FFCA834C6E60281705C4F3 |
.reloc |
0x0069a000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
7D7D5732A7F66FB8ED41BA9BB799C670 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 1 | 11,855 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 904 bytes | |
RT_MANIFEST | 1 | 490 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win32.Patcher.ca sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema