Nome do Arquivo | ZM 1.4.9.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
Versão do Scanner | 1.0.179.174 |
Versão do Banco de Dados | 2024-06-13 14:00:21 UTC |
Família de malware: GameHack
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
2d4b798194da74f9973ad996e7e45670
|
|
SHA1 |
cf278e30db39739a7cf8c99824f2221ce4433efc
|
|
SHA256 |
bad053b60949c6a109f1c91a2a525ba2a3d5ac047f0a04509b9989c43215c94a
|
|
SHA512 |
e09dfc8d4e14650a1243463f29e132388eedc6d00a0bdaddd1a12cd3d89df11252f0cac98723eb5a25cf2493f6dd0844e958fa770d3cea62dcfae6292d0f5bda
|
Ícone |
Hash: 1f0f3fb06dce6a6fb083d138a6492244
Fuzzy: ed4946d6dfc278bb57cff16361238c37 dHash: 8f374f1b357d2917 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x140000000 |
Tempo de Compilação | 2020-02-05 17:36:38 |
Soma de Verificação | 0x00000000 (Real: 0x0005a5cd) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações | 0 |
Exportações | 0 funções |
Recursos | 4 Recursos |
Seções | 2 Seções |
Translation | 0x0000 0x04b0 |
Comments | |
CompanyName | |
FileDescription | |
FileVersion | 1.4.9.0 |
InternalName | Title Update 30.exe |
LegalCopyright | Copyright © 2020 |
LegalTrademarks | |
OriginalFilename | Title Update 30.exe |
ProductName | |
ProductVersion | 1.4.9.0 |
Assembly Version | 1.4.9.0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
288,336 bytes | 288,768 bytes | 5.56 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
ED90428189B2B23D41078119539C4334 |
.rsrc |
0x0004a000 |
71,780 bytes | 72,192 bytes | 5.24 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C697DFC50FBC69047D739BB444803631 |
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 1 | 67,624 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 788 bytes | |
RT_MANIFEST | 1 | 3,038 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win64.GameHack.ns sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema