Nome do Arquivo | revo.uninstaller.pro.5.x.x-patch.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.170.174 |
Versão do Banco de Dados | 2024-03-30 22:00:29 UTC |
Família de malware: Patcher
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
411ba17928d840fdfa5b0e8924519001
|
|
SHA1 |
f7ae3c88b308c471c7c550fc3e7b6d18d6205fed
|
|
SHA256 |
77699a79cb7d81e72ebdec59da97fb2b0e4057a83281353d2ead2bfa7bba4f3a
|
|
SHA512 |
365a2b6d3e99b4360b5af11cccc0eabdaafa1b6d83f6301bb3469502e3b43474638a5492a415ed45310d5f4768c42f9522923ea540d73932f0e1f89a96882d2a
|
|
ImpHash |
dc73a9bd8de0fd640549c85ac4089b87
|
Ícone |
Hash: a3c4fdd5deb6da41dd6b4460e66da640
Fuzzy: 6e759158590896f118be5a236ce99735 dHash: 50dc06939bc2ec70 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x0040102b |
Tempo de Compilação | 2012-12-21 20:59:46 |
Soma de Verificação | 0x0000ecdd (Real: 0x00046d73) |
Versão do SO | 5.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
1 bibliotecas
kernel32 |
Exportações | 0 funções |
Recursos | 4 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
502 bytes | 512 bytes | 5.06 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4C584307E5AA70F515EE8C3D942E5F6C |
.rdata |
0x00002000 |
472 bytes | 512 bytes | 4.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E5AA65265E17D8A1B524ADBC10C0A1AD |
.data |
0x00003000 |
52 bytes | 512 bytes | 0.57 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F8FEDF1BE1122FF5CD0E5B4716311CC5 |
.rsrc |
0x00004000 |
227,392 bytes | 227,840 bytes | 6.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3C2246995AA875F82B0ABFC21CCCDC76 |
.reloc |
0x0003c000 |
82 bytes | 512 bytes | 0.74 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
2E6554FFC943448B686D85AD68F9EC9A |
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 1 | 93,040 bytes | |
RT_RCDATA | 1 | 133,120 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_MANIFEST | 1 | 898 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win32.Patcher.cl sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema