Nome do Arquivo | Phoenix Launcher.exe |
Tipo de Arquivo |
Win32 EXE
|
Bytes Mágicos | PE32+ executable (console) x86-64, for MS Windows |
Hash SSDEEP |
192:6mZEQoK+pNaHrPeHjxOO46ISLke3Q5tfzrX:6LQlAE7QV3933E
|
Versão do Scanner | 1.0.152.174 |
Versão do Banco de Dados | 2023-12-23 08:01:35 UTC |
Detectado por 8 mecanismos de segurança - requer cautela
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
80dc6c5d8bcd4463a9c0473a4eabea88
|
|
SHA1 |
d76ca90bb71b264dda477998233da1f752a2bf18
|
|
SHA256 |
a1ee8cd9dcd2c38aacca609f02bef7c37cff0bcba3b2c2fbae5500363f7b6df9
|
|
SHA512 |
2260d10b47fd657a9e3f0f048b8de0ab18225cb1f516d143f746da73d801cfb142b00887c89a97c96b5ca64d2c46c021342508b94a107e06299e0a3e8b71b55f
|
|
ImpHash |
57f979e112f2db8d3096621fdd819d3a
|
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x140001600 |
Tempo de Compilação | 2023-09-03 08:27:51 |
Soma de Verificação | 0x00000000 (Real: 0x0000fe7b) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (console) x86-64, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
9 bibliotecas
KERNEL32, ADVAPI32, SHELL32, VCRUNTIME140, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-locale-l1-1-0, api-ms-win-crt-heap-l1-1-0 |
Exportações | 0 funções |
Recursos | 1 Recursos |
Seções | 6 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
4,332 bytes | 4,608 bytes | 5.83 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
043EBD4F43A6493019B52653C56D949C |
.rdata |
0x00003000 |
4,682 bytes | 5,120 bytes | 4.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2059FC22037937BF152C29DBC4962AE8 |
.data |
0x00005000 |
1,864 bytes | 512 bytes | 0.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1C3B8EA3C34144E7A14BD945B131A256 |
.pdata |
0x00006000 |
480 bytes | 512 bytes | 3.52 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
95860F2F1EDE06D34BCAA08647E0BD0D |
.rsrc |
0x00007000 |
480 bytes | 512 bytes | 4.70 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0B35DE07BEEB30D1D6013CBCA2846303 |
.reloc |
0x00008000 |
48 bytes | 512 bytes | 0.71 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
6FDBBC7991396EB291CB803F9AA1489A |
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_MANIFEST | 1 | 381 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante