Nome do Arquivo | SpacePop.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.217.174 |
Versão do Banco de Dados | 2025-05-25 14:00:16 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
6cdd8a3e695e58d75c07df2c03d5e2dd
|
|
SHA1 |
0b18ea2ca5e1a451dabecf8ccb6a63f0f3024a62
|
|
SHA256 |
8b69c72cd62f8c6d80c045a410b1f4f1009d546e98412a34e8ca0e03c6316350
|
|
SHA512 |
217668df4e508f84e41cee2cf012b2da50931d52bc58d27a1361007c901211d0217f02ccc8881853252e433a138fb45eeac1bf688aa061dba9d8d35b18f0d6bd
|
|
ImpHash |
c6860266f859c1f15f4987b3f00f7115
|
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x1400011d6 |
Tempo de Compilação | 2024-10-22 05:01:07 |
Soma de Verificação | 0x0003bf4f (Real: 0x0003bf4f) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Caminho PDB | E:\EPM\EPM_main_arm\SpaceRecall\SpaceRecall\x64\Release\SpacePop.pdb |
Assinatura Digital | OK |
Importações | 17 bibliotecas |
Exportações | 0 funções |
Recursos | 1 Recursos |
Seções | 8 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
143,274 bytes | 143,360 bytes | 4.52 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
1E9B1A4845046D12712E6739AB5F9D59 |
.rdata |
0x00024000 |
39,762 bytes | 39,936 bytes | 3.42 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
64E77F8974DDD4FC77A0CFE6D9765883 |
.data |
0x0002e000 |
3,121 bytes | 1,024 bytes | 1.72 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8D0A06E592B5F9A8E00952E25E8822C5 |
.pdata |
0x0002f000 |
11,040 bytes | 11,264 bytes | 4.93 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9900C5AEADE77B54D0595867D8FB6B65 |
.idata |
0x00032000 |
19,255 bytes | 19,456 bytes | 4.22 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C93C437B60E3D1D310E9E01F9130B5C2 |
.00cfg |
0x00037000 |
283 bytes | 512 bytes | 0.15 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CE6B4A0418A4A916A56367EF81810FD5 |
.rsrc |
0x00038000 |
1,084 bytes | 1,536 bytes | 2.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DD5648853006FF1EC0B79F98165C9630 |
.reloc |
0x00039000 |
827 bytes | 1,024 bytes | 0.95 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
FFCCA892EAEE2AE63DDCC095D9DC57FE |
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_MANIFEST | 1 | 381 bytes |
Data de Assinatura | 07:45 AM 11/18/2024 (201 dias atrás) |
Status de Verificação | Signed |
Assinantes | CHENGDU YIWO Tech Development Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
Contra-assinantes | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
04 44 A4 D0 F5 97 15 99 6A BF 0C 2B 81 F2 C8 DD
0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
OK
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante