Nome do Arquivo | AVG AntiVirus 2024 + Crack.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.172.174 |
Versão do Banco de Dados | 2024-04-24 22:00:48 UTC |
Família de malware: ZgRAT
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
15717c3cae5e0fab953c47d78272b64f
|
|
SHA1 |
358aed328e480468da2e69a31c7c986262f8d794
|
|
SHA256 |
8ead469ebb7a3d34b586eefd2c8489f83fb1e94ddd4eaf9540afe89d6e533c84
|
|
SHA512 |
fe216bf3f76facc3dea7afabcf31dc022315edb10a446f926b5bdc5f7329a0df9b64e41712509f94c487ecec4b8e9d512cb1c07caa6bff17239c0332f2414ccb
|
|
ImpHash |
90a754824211c648b161e0e146d30cbf
|
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00fc43f9 |
Tempo de Compilação | 2024-04-06 08:30:20 |
Soma de Verificação | 0x00000000 (Real: 0x00c45cb5) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
2 bibliotecas
ole32, KERNEL32 |
Exportações | 0 funções |
Recursos | 0 Recursos |
Seções | 8 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
164,724 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x0002a000 |
61,116 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x00039000 |
12,436 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.cSs |
0x0003d000 |
2,110,552 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.7dp |
0x00241000 |
5,765,433 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.{w0 |
0x007c1000 |
1,252 bytes | 1,536 bytes | 0.22 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
7A133B315CD66EEFB4186013723070B7 |
.TGu |
0x007c2000 |
12,842,816 bytes | 12,843,008 bytes | 7.96 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
162D87D33860B8C7F7A4ECBB3E6911C5 |
.reloc |
0x01402000 |
1,984 bytes | 2,048 bytes | 4.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
2919D6378A734985320B9F6152486346 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.ZgRAT.tr sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema