| Verificador de Vírus Online | v.1.0.181.174 |
| Versão do Banco de Dados: | 2024-07-07 01:00:21 |
O "Heur" significa "heurística", o que significa que usamos um conjunto de regras, algoritmos ou análises comportamentais para detectar ameaças potenciais que podem não ter uma assinatura específica conhecida. É uma abordagem proativa para identificar comportamentos suspeitos ou padrões de código que podem indicar a presença de um cavalo de Troia ou outro malware. O comportamento ou as características do arquivo acionaram a análise heurística como potencialmente maliciosos. No entanto, isso não confirma necessariamente que o arquivo seja realmente um cavalo de Troia. Pode ser um falso positivo, em que um programa legítimo exibe um comportamento que se assemelha a atividade maliciosa.
| File | Loader.exe |
| Verificado | 2024-07-06 22:35:53 |
| MD5 | 8eb066f10ed984ccbdf2b25c433c5745 |
| SHA1 | 1905ee8e21bcf0be89bd0f72cf8e12fd6855f795 |
| SHA256 | 7eefe75cecc810d88427ad31a3ec26266ceff9e1d79f415dc0df3b1112a9c523 |
| SHA512 | bcdc72774fc99bb60592cc3332a6f5d45dbdc0fb6d8cbcc233d3e605c5f42a26fad641a73c212611a80f38c7da96d085f7311162f956fb9841c6013a67892644 |
| Imphash | f34d5f2d4577ed6d9ceec516c1f5a744 |
| File Size | 589312 bytes |
Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.03013281 sem a necessidade de intervenção adicional do usuário.
| Translation | 0x0000 0x04b0 |
| Comments | Empowering innovation with state-of-the-art technology solutions. |
| CompanyName | AstroVision Innovations Inc. |
| FileDescription | AstroVision Technologies |
| FileVersion | 0.0.3.2 |
| InternalName | AstroVision67795.exe |
| LegalCopyright | Copyright © 2024 |
| LegalTrademarks | AstroVision Innovations Trademark |
| OriginalFilename | AstroVision67795.exe |
| ProductName | AstroVision Advanced Suite |
| ProductVersion | 0.0.3.2 |
| Assembly Version | 0.0.3.2 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0049600a |
| Compilation: | 2024-07-06 11:40:50 |
| Checksum: | 0x00000000 (Actual: 0x000918bd) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (console) Intel 80386 Mono/.Net assembly, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 5 |
| Imports: | mscoree, |
| Exports: | 0 |
| Resources: | 2 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | MD5 | Entropia |
|---|---|---|---|---|---|
| !H09-{J | 0x00002000 | 0x00038e70 | 0x00039000 | 8e09c31c22f4ce48b37edb412194988b | 8.00 |
| .text | 0x0003c000 | 0x00055d38 | 0x00055e00 | 5d45ff6df7c229f40fb2d3e9ad36e30d | 4.91 |
| .rsrc | 0x00092000 | 0x00000708 | 0x00000800 | 45ccaf8f0ef2c9a6ecda97c689172575 | 3.77 |
| .reloc | 0x00094000 | 0x0000000c | 0x00000200 | 7bd3900117f86574bc5b5ead238481e0 | 0.10 |
| 0x00096000 | 0x00000010 | 0x00000200 | 6cadb5cc36a3aea160090ba9b4686d62 | 0.14 |
