Nome do Arquivo | pcidrv.exe |
Tipo de Arquivo |
Win32 EXE
|
Bytes Mágicos | PE32+ executable (GUI) x86-64, for MS Windows |
Hash SSDEEP |
24576:ILYFSFkTUCl2xDI7Kld1tWUJDfeZDSbqpydMyxXOsuy6iIxmKdx0+REXvAfS:aYoFkQc2xKKffbyyrxXO1ZiKm8b6c
|
Versão do Scanner | 1.0.218.174 |
Versão do Banco de Dados | 2025-06-23 09:00:35 UTC |
Detectado por 28 mecanismos de segurança - requer cautela
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
d526ef947a04850ce6484fb46dd4c622
|
|
SHA1 |
d743e846141351d861a195af3a804f94ae255f84
|
|
SHA256 |
cfab80558d1f8c05300df588791d835e42ef18fb1d831d25d21126541ccf62ef
|
|
SHA512 |
33658c5f5089458d7bf5d79bde1253d672453a4df2d6e2cc9cc6da95b334d8720ee7030ff7725e679a5c38086d483606c446ae55438a5609e25c37380dc59af4
|
|
ImpHash |
8450c44e83d669e0facdfc986a85bdce
|
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x14019836c |
Tempo de Compilação | 2025-03-21 20:39:23 |
Soma de Verificação | 0x00000000 (Real: 0x0025a83d) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Caminho PDB | client.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações |
9 bibliotecas
bcryptprimitives, api-ms-win-core-synch-l1-2-0, KERNEL32, secur32, crypt32, ws2_32, bcrypt, advapi32, ntdll |
Exportações | 0 funções |
Recursos | 0 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,789,040 bytes | 1,789,440 bytes | 6.32 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A86E089D12CB06AF27BD6436C83D692F |
.rdata |
0x001b6000 |
623,688 bytes | 624,128 bytes | 5.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5A2AAA7EC8FC1E61D2DBD36B4B3BE114 |
.data |
0x0024f000 |
8,520 bytes | 3,584 bytes | 2.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2289FAA8ACFB80A66C6692BA11E425B2 |
.pdata |
0x00252000 |
28,656 bytes | 28,672 bytes | 6.03 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
02558BFFF81F4A3E4353CD079B1F3AE7 |
.reloc |
0x00259000 |
11,584 bytes | 11,776 bytes | 5.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
81E91112A4E8E8A24511130C00E8C65A |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante