Nome do Arquivo | OnTopReplica-3_5_1-Setup.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Versão do Scanner | 1.0.216.174 |
Versão do Banco de Dados | 2025-05-10 18:00:22 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
16ad76469031b1eb94a03800c910b306
|
|
SHA1 |
57a7a61f6328e6ee3bbdff1b8c3289a87ba3eb13
|
|
SHA256 |
cfd1eedd6c46a8d00ea87e5d25607e20de78fce636f648b15cffb366d9005030
|
|
SHA512 |
8dc813da5b217bcbda3e87d228b76f5bb20ef040a59e665f4d23c728581aa02a7c9181bdb78e80be1d0079d6a7dcbaad194e39cb8030ad0a5fc02d1dd8c856ff
|
|
ImpHash |
e160ef8e55bb9d162da4e266afd9eef3
|
Ícone |
Hash: 72be4d0d4acf30ea0b6bf7661b049d3d
Fuzzy: 83215ec5514a4d585238151a84432d96 dHash: b456cb894dada9c2 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x004030e4 |
Tempo de Compilação | 2013-12-25 05:01:41 |
Soma de Verificação | 0x00000000 (Real: 0x0009bc2f) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Assinatura Digital | No valid SignedData structure was found. |
Importações |
8 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION |
Exportações | 0 funções |
Recursos | 12 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
24,034 bytes | 24,064 bytes | 6.51 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
FD3AB368F49DA01980E9D668A7A89149 |
.rdata |
0x00007000 |
4,826 bytes | 5,120 bytes | 5.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BED60C9116DBFF6D06B51530A732C0C9 |
.data |
0x00009000 |
152,728 bytes | 1,024 bytes | 5.04 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8A4F4A368D44406A0E69356A5C4843C6 |
.ndata |
0x0002f000 |
73,728 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00041000 |
82,656 bytes | 82,944 bytes | 4.46 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
19D52D5C4E046F62B1A4140F7BCB177A |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 6 | 79,704 bytes | |
RT_DIALOG | 4 | 1,158 bytes | |
RT_GROUP_ICON | 1 | 90 bytes | |
RT_MANIFEST | 1 | 1,002 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante