Nome do Arquivo | Ashampoo Music Studio 10.0.0.26.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.156.174 |
Versão do Banco de Dados | 2024-01-26 17:04:10 UTC |
Família de malware: HackTool
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
8a429a97dfe86ef0acf4de849d6efbf8
|
|
SHA1 |
d3d26d5e0a746cad8e7a47cb2b22770cd600321d
|
|
SHA256 |
c096b9b5fa769f6cdc4b5172966f30b0735772802e7ee677ae2d1a222cd77f29
|
|
SHA512 |
49d80806079f5b4ff74039e7ac1b37c825f76746f2c9dae531acf4a8a1cd1a3ea32de23a58223a1e4f4eef783dfb19ca8d79c8319925e3a5e2417dece3e5cd2b
|
|
ImpHash |
884310b1928934402ea6fec1dbd3cf5e
|
Ícone |
Hash: 26fcdff887ba25ab3ba7917c434933b0
Fuzzy: 7412f973fb9eaf8ff0039c2a358d57f2 dHash: e69d96b6b29313ac |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00409c14 |
Tempo de Compilação | 1992-06-19 22:22:17 |
Soma de Verificação | 0x0001cc27 (Real: 0x0294d981) |
Versão do SO | 1.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
5 bibliotecas
kernel32, user32, oleaut32, advapi32, comctl32 |
Exportações | 0 funções |
Recursos | 14 Recursos |
Seções | 8 Seções |
Comments | This installation was built with Inno Setup. |
CompanyName | LR |
FileDescription | Ashampoo Music Studio Setup |
FileVersion | 10.0.0.26.0 |
LegalCopyright | Copyright 2007-2023 LRepacks |
ProductName | Ashampoo Music Studio |
ProductVersion | 10.0.0.26 |
Translation | 0x0000 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
CODE |
0x00001000 |
37,688 bytes | 37,888 bytes | 6.56 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AB7597FD79B9D0A17BD1BAA69835F2F7 |
DATA |
0x0000b000 |
588 bytes | 1,024 bytes | 2.74 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
ACDC962544AFD7E8888841346D1B6A37 |
BSS |
0x0000c000 |
3,724 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0000d000 |
2,384 bytes | 2,560 bytes | 4.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BB5485BF968B970E5EA81292AF2ACDBA |
.tls |
0x0000e000 |
8 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x0000f000 |
24 bytes | 512 bytes | 0.20 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
9BA824905BF9C7922B6FC87A38B74366 |
.reloc |
0x00010000 |
2,224 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00011000 |
23,936 bytes | 24,064 bytes | 5.39 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
DA92A254C3AC7ED87F4726ADCE7A65A2 |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 4 | 17,472 bytes | |
RT_STRING | 6 | 2,710 bytes | |
RT_RCDATA | 1 | 44 bytes | |
RT_GROUP_ICON | 1 | 62 bytes | |
RT_VERSION | 1 | 1,208 bytes | |
RT_MANIFEST | 1 | 1,580 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.HackTool.cld sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema