| Nome do Arquivo | 31.exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versão do Scanner | 1.0.217.174 |
| Versão do Banco de Dados | 2025-05-30 01:00:17 UTC |
Família de malware: Gen
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
af8e86c5d4198549f6375df9378f983c
|
|
| SHA1 |
7ab5ed449b891bd4899fba62d027a2cc26a05e6f
|
|
| SHA256 |
7570a7a6830ade05dcf862d5862f12f12445dbd3c0ad7433d90872849e11c267
|
|
| SHA512 |
137f5a281aa15802e300872fdf93b9ee014d2077c29d30e5a029664eb0991af2afbe1e5c53a9d7bff8f0508393a8b7641c5a97b4b0e0061befb79a93506c94e1
|
|
| ImpHash |
5877688b4859ffd051f6be3b8e0cd533
|
| Ícone |
Hash: 9fbce00febe653e052feeeb690c70d50
Fuzzy: dba668c6e0835c285516a4ab815b014e dHash: ccb0f0d4f4f0b086 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x00401000 |
| Tempo de Compilação | 2018-02-01 20:18:00 |
| Soma de Verificação | 0x00000000 (Real: 0x00c93feb) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Assinatura Digital | No valid SignedData structure was found. |
| Importações |
9 bibliotecas
MSVCRT, KERNEL32, USER32, GDI32, COMCTL32, SHELL32, WINMM, OLE32, SHLWAPI |
| Exportações | 0 funções |
| Recursos | 40 Recursos |
| Seções | 5 Seções |
| FileVersion | fuck |
| ProductVersion | fuck |
| ProductName | fuck |
| OriginalFilename | fuck |
| InternalName | fuck |
| FileDescription | fuck |
| CompanyName | fuck |
| LegalTrademarks | fuck |
| LegalCopyright | fuck |
| PrivateBuild | fuck |
| SpecialBuild | fuck |
| Comments | fuck |
| Translation | 0x0000 0x04e4 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.code |
0x00001000 |
14,320 bytes | 14,336 bytes | 5.61 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D8AF5494A902A4276E7A118E639A9058 |
.text |
0x00005000 |
53,154 bytes | 53,248 bytes | 6.59 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
3D44ADF99D47C66DF6ED2C6ECDE44714 |
.rdata |
0x00012000 |
13,216 bytes | 13,312 bytes | 7.11 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E4A2346F39E8C4C981487F3B09547FAF |
.data |
0x00016000 |
5,924 bytes | 4,608 bytes | 4.94 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CF2521B5B99AA94E8A473F6EE058E436 |
.rsrc |
0x00018000 |
13,041,416 bytes | 13,041,664 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F2D77F262C9753BA0F52FBC1DA1E95BB |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
2 seção(ões) com entropia elevada (≥6.5) - possível compressão
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 1 | 20,394 bytes | |
| RT_RCDATA | 36 | 13,014,592 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_VERSION | 1 | 772 bytes | |
| RT_MANIFEST | 1 | 672 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Gen.sd!n sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema
