Nome do Arquivo | WinNTSetup_x64.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.165.174 |
Versão do Banco de Dados | 2024-02-20 18:00:33 UTC |
Família de malware: Gen
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
8e9f087fa90f71163f75a654e6ba47a0
|
|
SHA1 |
1828380729d7632e463ea6ab60cdab1892cf7492
|
|
SHA256 |
7953bcb3da3ee5564603ed9d53f067925c654bbdb04ace7136d5333c8e3f2781
|
|
SHA512 |
740519f2979519de34ef97e67c4c4ba8dc73df47646c6a580b8de795c6874ddff2d60fe7c1dbbfe30c59c8c8b1bfaeb5e7ab3dadf1c35483bc01cd95049d0545
|
|
ImpHash |
ce92706925e359aa40f23197a9743843
|
Ícone |
Hash: 8c00998f5316e5b41b1d2bcd296d3b13
Fuzzy: 48ad5222de471ddf54382478aef92158 dHash: 7cfcfcf8d8d8d8e0 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x14001b160 |
Tempo de Compilação | 2012-12-30 08:50:23 |
Soma de Verificação | 0x00033ffe (Real: 0x0029999f) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
9 bibliotecas
COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, msvcrt |
Exportações | 0 funções |
Recursos | 8 Recursos |
Seções | 5 Seções |
CompanyName | Oleg N. Scherbakov |
FileDescription | 7z Setup SFX (x64) |
FileVersion | 1.5.0.2712 |
InternalName | 7ZSfxMod |
LegalCopyright | Copyright © 2005-2012 Oleg N. Scherbakov |
OriginalFilename | 7ZSfxMod_x64.exe |
PrivateBuild | December 30, 2012 |
ProductName | 7-Zip SFX |
ProductVersion | 1.5.0.2712 |
Translation | 0x0000 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
108,400 bytes | 108,544 bytes | 6.31 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2E10ADA22778BABC11B82221AE1B2A2D |
.rdata |
0x0001c000 |
20,938 bytes | 20,992 bytes | 5.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
79BDA31EB8AAB8AA009CD8B5695CB7D9 |
.data |
0x00022000 |
12,072 bytes | 3,072 bytes | 3.01 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
898967FEB1AFC5777BC6065E36036835 |
.pdata |
0x00025000 |
5,724 bytes | 6,144 bytes | 4.78 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
ED7414D89C7E0F500E5DC58C6DCB60E8 |
.rsrc |
0x00027000 |
12,288 bytes | 9,728 bytes | 5.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
46C7D7CFF81A9718736945BC1E5DED3C |
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 5 | 7,304 bytes | |
RT_GROUP_ICON | 1 | 34 bytes | |
RT_VERSION | 1 | 856 bytes | |
RT_MANIFEST | 1 | 838 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.Gen.cld sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema