| Nome do Arquivo | LiteServer.exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versão do Scanner | 1.0.213.174 |
| Versão do Banco de Dados | 2025-04-12 05:00:21 UTC |
Família de malware: Wacapew
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
8c03940f42116e32256389c14a8b83cf
|
|
| SHA1 |
f94bedb0a4866f0f7e58299d4e3ce8daeb6be1dd
|
|
| SHA256 |
bbbbbc912050da8acaf050f94506779af219fb77aa0c1f5e41ac08d980100fa8
|
|
| SHA512 |
87511edb7e0a5c1e78830b136524ca533c301c291b46eb8b491f10617e8d009e8fea50d9e4a13fb977391ffc1f408bb74d43a512dde905e1c67a010a2d722091
|
|
| ImpHash |
bf5a4aa99e5b160f8521cadd6bfe73b8
|
| Ícone |
Hash: f7f9eb42a0209449f762323fa42b2cf0
Fuzzy: 2c23849a2f6bf709eb06414365d36fe1 dHash: 65a6657598899898 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x0040cd2f |
| Tempo de Compilação | 2012-07-13 22:47:16 |
| Soma de Verificação | 0x00023bfb (Real: 0x0003e04f) |
| Versão do SO | 5.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Caminho PDB | |
| Assinatura Digital | No valid SignedData structure was found. |
| Importações |
3 bibliotecas
KERNEL32, ole32, OLEAUT32 |
| Exportações | 0 funções |
| Recursos | 6 Recursos |
| Seções | 4 Seções |
| Translation | 0x0000 0x04b0 |
| Comments | LiteServer For NIIT Students |
| CompanyName | QDU Team@NIIT |
| FileDescription | LiteServer |
| FileVersion | 3.5.1.6 |
| InternalName | LiteServer.exe |
| LegalCopyright | © NIIT & © Microsoft Corporation. All rights reserved. |
| OriginalFilename | LiteServer.exe |
| ProductName | LiteServer |
| ProductVersion | 3.5.1.6 |
| Assembly Version | 3.5.1.6 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
104,216 bytes | 104,448 bytes | 6.75 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
07CFAC4099DB6ACBABFE6C13918DF67E |
.rdata |
0x0001b000 |
28,084 bytes | 28,160 bytes | 6.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5826801F33FC1B607AA8E942AA92E9FA |
.data |
0x00022000 |
12,480 bytes | 5,632 bytes | 3.26 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2FE51A72EDE820CD7CF55A77BA59B1F4 |
.rsrc |
0x00026000 |
107,048 bytes | 107,520 bytes | 7.94 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0F030E13CA161482DE574E9A5EFE35EA |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 1 | 3,752 bytes | |
| RT_RCDATA | 2 | 101,424 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_VERSION | 1 | 924 bytes | |
| RT_MANIFEST | 1 | 490 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Wacapew.cld sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema
