Nome do Arquivo | ReleaseNah.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.219.174 |
Versão do Banco de Dados | 2025-06-30 22:00:24 UTC |
Família de malware: Heuristic
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
2adb4de1b4c2cf8ec895f5e03d8fed8c
|
|
SHA1 |
8435407cf406b92ba8b5a7665603aca90e606ab2
|
|
SHA256 |
89ab041562579c3b3e78aa7d7050304b3466cc9fa8c1599dbf2a69fefaccebef
|
|
SHA512 |
ee61a4ddd5381eb2cd5ffd25ca987b03678b1596de6ba2de87e10de6c2541411d798a7065de9bb65dda3e388a34470507e5bf02a13a5a4115855a29ef026b842
|
|
ImpHash |
325b594b25b7c06988a176a364565897
|
Ícone |
Hash: 05485d265da99b25eeff34a3eb9b6188
Fuzzy: f61711bb48465564b11aea37b6ca6aa1 dHash: 108e8ebebe8e8e10 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x14179cf98 |
Tempo de Compilação | 2025-06-24 09:27:35 |
Soma de Verificação | 0x0459bdd1 (Real: 0x0459bdd0) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Caminho PDB | D:\21.7.3\out\Release\node.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações | 13 bibliotecas |
Exportações | 8637 funções |
Recursos | 4 Recursos |
Seções | 7 Seções |
CompanyName | Igor Pavlov |
ProductName | 7-Zip |
FileDescription | 7-Zip File Manager |
FileVersion | 23.01 |
ProductVersion | 23.01 |
InternalName | 7zFM |
LegalCopyright | Copyright © 1999-2023 Igor Pavlov |
Translation | 0x0409 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
25,117,836 bytes | 25,118,208 bytes | 6.47 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AC97D5FABA0040E10AE3954BB8CB6715 |
.rdata |
0x017f6000 |
45,463,998 bytes | 45,464,064 bytes | 6.19 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
56C01FE19BAD75A82D408E952EC33E7A |
.data |
0x04352000 |
3,108,324 bytes | 230,912 bytes | 3.52 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4EFBE818600C86EDF34FFCBC26E91158 |
.pdata |
0x04649000 |
1,130,280 bytes | 1,130,496 bytes | 6.93 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AF68D2279FDB31447FFB45D5E946B9FD |
.fptable |
0x0475d000 |
256 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x0475e000 |
14,198 bytes | 14,336 bytes | 7.63 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2099FD09D5DF579E751870F515D551F4 |
.reloc |
0x04762000 |
149,104 bytes | 149,504 bytes | 5.48 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
8FE56CEC9FC377AAD63942E9207B6828 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 1 | 12,392 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 640 bytes | |
RT_MANIFEST | 1 | 822 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.02056023 sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema