Nome do Arquivo | Roblox Account Manager.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Versão do Scanner | 1.0.184.174 |
Versão do Banco de Dados | 2024-08-10 08:00:18 UTC |
Família de malware: Gen
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
a057fae0c8c97ee6cf2c12fb7bcf034d
|
|
SHA1 |
64fe0eb242b5c3f9c42f4f2c1685e4a36708e4f6
|
|
SHA256 |
cdb0a360cca7a5099c2d2357be1a833e032ffdeb3f467a6fac845f6bb77031c9
|
|
SHA512 |
447cf69cf39ef19d098f4ab223d6ad9d760efb1eabb1bb0dac27fd2e55ac14c5a6502f2edd00b199d2db702e38551065bcc087c8df931360e769443908a4d200
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Ícone |
Hash: 714e999c92b6f6214b06966d8b8eae6c
Fuzzy: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00933a7e |
Tempo de Compilação | 2047-11-22 08:58:55 |
Soma de Verificação | 0x00000000 (Real: 0x0053a9a2) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Caminho PDB | Roblox Account Manager.pdb |
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
1 bibliotecas
mscoree |
Exportações | 0 funções |
Recursos | 8 Recursos |
Seções | 3 Seções |
Translation | 0x0000 0x04b0 |
Comments | Created by ic3w0lf |
CompanyName | ic3 |
FileDescription | Roblox Account Manager |
FileVersion | 3.6.1.0 |
InternalName | Roblox Account Manager.exe |
LegalCopyright | Copyright © ic3 2023 |
LegalTrademarks | |
OriginalFilename | Roblox Account Manager.exe |
ProductName | Roblox Account Manager |
ProductVersion | 3.6.1.0 |
Assembly Version | 1.0.0.0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
5,446,276 bytes | 5,446,656 bytes | 7.58 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F04FB7E647F62C7D87C9F38E17117F6D |
.rsrc |
0x00534000 |
30,624 bytes | 30,720 bytes | 4.70 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
72A2D40B4D2BDE788C280F49F6564E71 |
.reloc |
0x0053c000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
EC5C06B02025065DC625CC1703A09492 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 5 | 25,699 bytes | |
RT_GROUP_ICON | 1 | 76 bytes | |
RT_VERSION | 1 | 956 bytes | |
RT_MANIFEST | 1 | 3,392 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.Gen.cl sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema