Nome do Arquivo | Blur.exe |
Tipo de Arquivo |
Win32 EXE
|
Bytes Mágicos | PE32 executable (GUI) Intel 80386, for MS Windows |
Hash SSDEEP |
393216:yCJDzAMB5g05JunebqdyZ64ILQPkYAPplC:yCJXNkrytILbYU
|
Versão do Scanner | 1.0.219.174 |
Versão do Banco de Dados | 2025-07-06 15:00:20 UTC |
Detectado por 10 mecanismos de segurança - requer cautela
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
627752d5dc91bc0d00249f3a23980699
|
|
SHA1 |
ce21ca07a97a74956a06c0599f614fb73a048e45
|
|
SHA256 |
7ef92b57bfd8741cf3de44225e3586c99d7365d7e212b86b3229fbb7d99deee9
|
|
SHA512 |
64a0460177a0fa7dc37b3d3f14e0b4cd5dcabd13ea4f36e8e851bf353be8fabb66022e8086a9e060c5dcebd273f943243b8cf461e7c589948598243cea76b6d4
|
|
ImpHash |
aa29228963678288bc5a49ca9e175fd1
|
Ícone |
Hash: f9f05343506d103c6b4c274b7fe1a337
Fuzzy: b92389c9879c8b7b2447b665cca8ec10 dHash: 0d7c7ce4cce87171 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x01f70000 |
Tempo de Compilação | 2015-10-24 04:01:30 |
Soma de Verificação | 0x00d1e02c (Real: 0x01b36bdd) |
Versão do SO | 5.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações | 20 bibliotecas |
Exportações | 0 funções |
Recursos | 3 Recursos |
Seções | 6 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
10,814,323 bytes | 10,817,536 bytes | 6.42 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
46D4AD14782F4924AC70460FF64AC9C2 |
.rdata |
0x00a52000 |
1,147,086 bytes | 1,150,976 bytes | 5.70 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
50F179CA3167C6B8BD0A87322DF10EBC |
.data |
0x00b6b000 |
3,066,288 bytes | 1,765,376 bytes | 6.17 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
75B3F5AE19F059EB575EEB6C3407312F |
.tls |
0x00e58000 |
17 bytes | 4,096 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2BE1AD2DFD685B335BE86D299BB17CFE |
.rsrc |
0x00e59000 |
4,092 bytes | 4,096 bytes | 6.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
95E16AEB73B15FE2A1FED84A93B57CF9 |
.8thSin |
0x00e5a000 |
14,766,080 bytes | 14,766,080 bytes | 6.59 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1D8E3546E70D84CB23F44EC179DB6A24 |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 1 | 3,240 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_MANIFEST | 1 | 598 bytes |
38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
4B E2 BE 3F DD 84 63 E4 83 8F 72 B8 27 32 B8 EC
✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante