Nome do Arquivo | 95dc77fc3ee184cdc7c1409fbee8bdf41e2c21e6e720362d3dea6540a7f39d41.exe |
Tipo de Arquivo |
PE32+ executable (console) x86-64, for MS Windows
|
Versão do Scanner | 1.0.213.174 |
Versão do Banco de Dados | 2025-04-11 07:00:22 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
f9c1638268410b83174177f49fd7a807
|
|
SHA1 |
430328c8887ebaca13fa9473fea5c7fac02fed94
|
|
SHA256 |
95dc77fc3ee184cdc7c1409fbee8bdf41e2c21e6e720362d3dea6540a7f39d41
|
|
SHA512 |
a5cfc70d30fd927464c125431bac13e189e03ed2733e05a92f7f48170f36ed46c551b87f783d585cace0e832dddc862e8c2d4fdd56381aa050aaa6adaae3b8cd
|
|
ImpHash |
4f2f006e2ecf7172ad368f8289dc96c1
|
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00467e40 |
Tempo de Compilação | 1970-01-01 00:00:00 |
Soma de Verificação | 0x00000000 (Real: 0x006b35cb) |
Versão do SO | 6.1 |
Assinaturas PEiD |
PE32+ executable (console) x86-64, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações |
1 bibliotecas
kernel32 |
Exportações | 0 funções |
Recursos | 0 Recursos |
Seções | 15 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
2,221,220 bytes | 2,221,568 bytes | 6.21 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B170CE67E0A780E72AFA59FDC8D38A6E |
.rdata |
0x00220000 |
2,333,064 bytes | 2,333,184 bytes | 5.68 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BA11D56E83CC1E4136D66AE3C99A754C |
.data |
0x0045a000 |
579,632 bytes | 203,264 bytes | 5.36 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
13086C8BD972AB8E989B549143E7A948 |
.pdata |
0x004e8000 |
51,000 bytes | 51,200 bytes | 5.47 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6F4BDC8E12E4A3E01D524EA853359B4E |
.xdata |
0x004f5000 |
168 bytes | 512 bytes | 1.63 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2A5152FFC3A52CA1D276ACD572C41B9A |
/4 |
0x004f6000 |
297 bytes | 512 bytes | 5.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES
|
17F62672C8506464AE13ECCC2EB6CB94 |
/19 |
0x004f7000 |
395,445 bytes | 395,776 bytes | 7.99 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES
|
CDE7B09D0D511E151A35ED2ABCD5245A |
/32 |
0x00558000 |
83,511 bytes | 83,968 bytes | 7.94 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES
|
8ACDD0D7D41201FE2AB9D24C55B294FB |
/46 |
0x0056d000 |
67 bytes | 512 bytes | 1.12 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES
|
3B5767EB1671F98E5756A4879606EEAE |
/65 |
0x0056e000 |
696,418 bytes | 696,832 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES
|
CCF6091D39D98820B47B2844CE0EB9A2 |
/78 |
0x00619000 |
516,112 bytes | 516,608 bytes | 7.99 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES
|
C7BB1D92864095174E670FFF93D60506 |
/90 |
0x00698000 |
146,428 bytes | 146,432 bytes | 7.81 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES
|
F50DD6DF9796E42FA98D94EA80B8C5F7 |
.idata |
0x006bc000 |
1,302 bytes | 1,536 bytes | 3.91 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
3D6241A175779A148101F9C3926D6F62 |
.reloc |
0x006bd000 |
39,638 bytes | 39,936 bytes | 5.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
9A9F20FD2C2B45693F8ADB6C5104E0D7 |
.symtab |
0x006c7000 |
310,622 bytes | 310,784 bytes | 5.26 (Normal) |
IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
8BB83075B4103B2BF7A547FC7F11C84C |
5 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante