Nome do Arquivo | loader.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.223.174 |
Versão do Banco de Dados | 2025-08-18 06:00:21 UTC |
Família de malware: Heuristic
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
fdcafc18a4e49d559117e4dfd3595db3
|
|
SHA1 |
61df5a9d332f73cef2efd9187ee40624fd6576ac
|
|
SHA256 |
766f3163127276df514a420994c26bb1150a2679440b807959eb249d1c99b18a
|
|
SHA512 |
82cbcbb6869a07c517cbc3a058867e465e0c33c9f88df83ed8f35886746a27c8c38ec374177c4570107921d8cd0bb90c4d1f3037da082a9d6b324a142d40acaa
|
|
ImpHash |
1e8340fd8d0d37684f5d42ad4963bb70
|
Ícone |
Hash: 48bee86040c88db08b589cd2788df797
Fuzzy: ed65eee8a2c671155cbbd510c0c4fdb1 dHash: 70ccc8c86933b268 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x14160ee8d |
Tempo de Compilação | 2025-08-11 15:28:13 |
Soma de Verificação | 0x00000000 (Real: 0x00f9907e) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações | 12 bibliotecas |
Exportações | 0 funções |
Recursos | 8 Recursos |
Seções | 10 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
2,543,776 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x0026f000 |
534,338 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x002f2000 |
431,188 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.pdata |
0x0035c000 |
151,644 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.fptable |
0x00382000 |
256 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.)`= |
0x00383000 |
9,529,412 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.@>l |
0x00c9a000 |
1,920 bytes | 2,048 bytes | 3.29 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F130568C79EDF1FD344F62C92617B0D6 |
.V;} |
0x00c9b000 |
16,194,500 bytes | 16,194,560 bytes | 7.75 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
1F2E561E860744CE2A405AB3442F799D |
.rsrc |
0x01c0d000 |
123,544 bytes | 123,904 bytes | 4.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
176F2F6A3934643899A1D8A9BFF4FF4F |
.reloc |
0x01c2c000 |
176 bytes | 512 bytes | 2.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E958478981C72EEFFE65AAAB98C2BBF0 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 6 | 122,583 bytes | |
RT_GROUP_ICON | 1 | 90 bytes | |
RT_MANIFEST | 1 | 392 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.02212023 sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema