Nome do Arquivo | Euro Truck Simulator 2 - Iberia_44096.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.216.174 |
Versão do Banco de Dados | 2025-05-06 00:00:17 UTC |
Família de malware: BundleInstaller
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
bf063c97747fc43dbd0b74cc540913de
|
|
SHA1 |
79d9b261a7074442ce2c9f31e6ca6b0a8001062f
|
|
SHA256 |
aa49d7526627c77bb9c987717c9e84e41a40d1d9df73459daa9d9cf64c538534
|
|
SHA512 |
2788921ed2f2135b7d417e2b7c1a1a419fc161959c01ab31de2b6be2d69b2a6b64fa973621965304892bcc9a2535f36a7e34e3247e349c6dc24d312faf5278c1
|
|
ImpHash |
0b085ebd744f3631535c0957ec57f2ed
|
Ícone |
Hash: 9369138d09d205577211b0f34212a165
Fuzzy: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: b2e0b496a6cada72 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x0074f7d0 |
Tempo de Compilação | 2023-10-25 09:50:50 |
Soma de Verificação | 0x00571f27 (Real: 0x00571f27) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present |
Importações | 19 bibliotecas |
Exportações | 0 funções |
Recursos | 8 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
4,035,242 bytes | 4,035,584 bytes | 6.64 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AA954F16B4AB102A2CFB47D8184F8DA6 |
.rdata |
0x003db000 |
1,121,938 bytes | 1,122,304 bytes | 5.65 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
57E5447FB5B32C98ED7ABDFC8E10440B |
.data |
0x004ed000 |
171,020 bytes | 146,432 bytes | 4.79 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
29CECC03CE32F2C5D17D0537860D6BC6 |
.rsrc |
0x00517000 |
102,792 bytes | 102,912 bytes | 3.15 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A34534610D77426727943DFE6CC930BD |
.reloc |
0x00531000 |
275,704 bytes | 275,968 bytes | 6.55 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
7DC5719D4AF9709F68C0D1F74E80F70D |
2 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 6 | 101,643 bytes | |
RT_GROUP_ICON | 1 | 90 bytes | |
RT_MANIFEST | 1 | 562 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.BundleInstaller.dd!c sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema