Nome do Arquivo | vectric.cut2d.pro.10.514-tpc.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.192.174 |
Versão do Banco de Dados | 2024-10-14 01:00:28 UTC |
Família de malware: Patcher
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
551ebc62f82ecb7e94aa2f392a7b4e9e
|
|
SHA1 |
230dc4999c1d75530dbb00d340ee211d18630328
|
|
SHA256 |
ceeb1713ab24720b1f2e45361c1ff6838a0ada0ac476a8b74e3ca1f2107437b1
|
|
SHA512 |
1e737eadc6c89d31ce860e7b86a5574a803c5d591fbdb2f2f62e2ba11462ed6d6cbecb5bb3811c4652a4742611419025698972b60a71b2e7de0d812cc63f7856
|
|
ImpHash |
f998c3a833cca013c7d8886746579fb5
|
Ícone |
Hash: 790085edb50eeff302202bce64fd72da
Fuzzy: 13ffa692814b8b2839341948a9a9213e dHash: 80e0709a5e5a5910 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00401000 |
Tempo de Compilação | 2011-02-22 19:44:08 |
Soma de Verificação | 0x00000000 (Real: 0x000fb63f) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | The PE file does not contain a certificate table. |
Importações |
7 bibliotecas
kernel32, user32, shell32, gdi32, advapi32, comdlg32, oleaut32 |
Exportações | 0 funções |
Recursos | 45 Recursos |
Seções | 6 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
|
0x00001000 |
36,864 bytes | 13,312 bytes | 7.99 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A328BA1BD2D62C531B6D30BE7B0B9966 |
|
0x0000a000 |
4,096 bytes | 3,584 bytes | 7.94 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
12216682B7134D8F0AA29A0387E701EC |
|
0x0000b000 |
81,920 bytes | 1,024 bytes | 7.82 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
095F627C8915ADCD8B51412853C9AA08 |
.rsrc |
0x0001f000 |
43,388,928 bytes | 654,848 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
976AF1665C34B830FCDE289788B29DF9 |
.data |
0x02980000 |
323,584 bytes | 320,000 bytes | 7.75 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C2E03683EFEBCD948DFC09264DEA5703 |
.adata |
0x029cf000 |
4,096 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
5 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
AVI | 2 | 42,789,888 bytes | |
RT_CURSOR | 1 | 308 bytes | |
RT_BITMAP | 18 | 399,062 bytes | |
RT_ICON | 3 | 23,544 bytes | |
RT_DIALOG | 3 | 1,060 bytes | |
RT_STRING | 4 | 2,284 bytes | |
RT_RCDATA | 11 | 167,272 bytes | |
RT_GROUP_CURSOR | 1 | 20 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_MANIFEST | 1 | 948 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win32.Patcher.cld sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema