Nome do Arquivo | tcrun.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.215.174 |
Versão do Banco de Dados | 2025-04-27 13:00:19 UTC |
Família de malware: Gen
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
83e9dccb71621a773b544cdadad3bff5
|
|
SHA1 |
59f506dcbe4cfcbd1323fad1f8e4ffe5bb0ab8e8
|
|
SHA256 |
affe0ac0d2c88b063e33cea6b8cd8d5d38efcf4dca3f5b9a88591acabe2fd4a1
|
|
SHA512 |
8c94254f98606ca7bb2321a23346ffb4e3378f9cf927c1db2ec3f5963be387237c8a5512bcb0a2369d2a7dc9a0b644eb05d51cad4ae8752ab18ffcfbc0e27010
|
|
ImpHash |
6cd06ba2857a840a02bd45ef758fc6e4
|
Ícone |
Hash: 78b41cdd7adffb5bb0cda39dc988072b
Fuzzy: 1dd2fb7ef18abd41cbecedd50ce06911 dHash: d8d8d0e4d4dcd8c4 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x004015a3 |
Tempo de Compilação | 2021-03-31 15:55:34 |
Soma de Verificação | 0x00000000 (Real: 0x000204e2) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Caminho PDB | c:\totalcmd\tcrun.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações |
2 bibliotecas
KERNEL32, USER32 |
Exportações | 0 funções |
Recursos | 12 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
58,447 bytes | 58,880 bytes | 6.60 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B2C70129A9E2D2D8E2DD7FF388A29DD0 |
.rdata |
0x00010000 |
24,358 bytes | 24,576 bytes | 4.80 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
44DB8A49B03949EB38CD24ABBD14C2A8 |
.data |
0x00016000 |
5,112 bytes | 2,560 bytes | 1.83 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D553616B77FA2687066A731B3334768B |
.rsrc |
0x00018000 |
31,832 bytes | 32,256 bytes | 5.04 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
67EF56AD7203C4716A959273AC28B592 |
.reloc |
0x00020000 |
3,876 bytes | 4,096 bytes | 6.41 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
502029E50364CB524996EA0F9D02155F |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 10 | 30,608 bytes | |
RT_GROUP_ICON | 1 | 146 bytes | |
RT_MANIFEST | 1 | 381 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.Gen.cc sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema