| Nome do Arquivo | Patch_MB_5.x.exe |
| Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Versão do Scanner | 1.0.228.174 |
| Versão do Banco de Dados | 2025-10-21 19:00:13 UTC |
Família de malware: Patcher
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
720d4425c920dd3e6d1928b0946c1765
|
|
| SHA1 |
f9b8f46f392c3cb11458ecee23270aa8a8479efa
|
|
| SHA256 |
bd526968893102942c27d3c6c89cd92e066268bde0bc83a5569be090227d5257
|
|
| SHA512 |
29fa37f30199226f0bb8bc9f33e8f0dfa1b854b5fb51e19acc1c72ae7919c31976c50c4436c9ff610431e96b3668ff06c5b9366514ddb4186ff6e3f9997db39c
|
|
| ImpHash |
81530254b85f34245257b4cb8cfcd6a1
|
| Ícone |
Hash: 48f9f19d6c38d96e63fae403ed78eb17
Fuzzy: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x0045d1a0 |
| Tempo de Compilação | 2021-08-23 03:54:50 |
| Soma de Verificação | 0x00000000 (Real: 0x04149aab) |
| Versão do SO | 5.2 |
| Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Assinatura Digital | No valid SignedData structure was found. |
| Importações |
6 bibliotecas
oleaut32, advapi32, user32, kernel32, SHFolder, msvcrt |
| Exportações | 3 funções |
| Recursos | 14 Recursos |
| Seções | 10 Seções |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
379,408 bytes | 379,904 bytes | 5.83 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
6CD0E20A6757A9B4BB29B3376472DFD9 |
.data |
0x0005e000 |
55,112 bytes | 55,296 bytes | 5.09 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FDD92A44CD352355F47F557D4400729A |
.bss |
0x0006c000 |
38,192 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00076000 |
5,426 bytes | 5,632 bytes | 3.96 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EB3A548CDBF52DAF02006E47A0B4BD2E |
.didata |
0x00078000 |
396 bytes | 512 bytes | 2.04 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5A8D1DE5AE517D06BC15FEC5F61AF53B |
.edata |
0x00079000 |
150 bytes | 512 bytes | 1.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B6E4C76E6C227DDBB996D20B7B85AD28 |
.tls |
0x0007a000 |
416 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x0007b000 |
40 bytes | 512 bytes | 0.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4CB4D9AE4F1E5CD6F0A8AF97F599845F |
.pdata |
0x0007c000 |
21,288 bytes | 21,504 bytes | 5.67 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
70FAB6A5195B7A1F51D0F8F80005AAF1 |
.rsrc |
0x00082000 |
106,856 bytes | 107,008 bytes | 7.62 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D8DF1371D89DC4772C210DACF8020A01 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 1 | 9,640 bytes | |
| RT_STRING | 8 | 5,028 bytes | |
| RT_RCDATA | 3 | 90,370 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_MANIFEST | 1 | 920 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win64.Patcher.ca sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!