| Nome do Arquivo | tesla-browser-install__34.exe |
| Tipo de Arquivo |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
| Versão do Scanner | 1.0.219.174 |
| Versão do Banco de Dados | 2025-06-24 20:00:16 UTC |
Família de malware: Rostpay
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
3458c2d80c9200567ae30039035d848a
|
|
| SHA1 |
1c3c719eca994fc23e9c1567ed0e08d49fc233cb
|
|
| SHA256 |
ee954c31ce356be86211ac5864138c33fef14e1ce74eb38bbe66adb509a6e0d2
|
|
| SHA512 |
d8ccca6e83133515162cfa3ba5d8efafad2708d0b47b9022d65f30bde8b524b9df54f0337e4282d6baeb1c7c3f4e1f190b0550ad89ea9412078b5691451dcc0c
|
| Ícone |
Hash: 075e9d0c0955be0f6542d21c6cbbf0af
Fuzzy: e19a81730e445624a166d9bf4d28d0a3 dHash: 8c3339f9e86f2d92 |
| Base da Imagem | 0x140000000 |
| Ponto de Entrada | 0x140000000 |
| Tempo de Compilação | 2102-05-30 17:24:10 |
| Soma de Verificação | 0x0004b2b1 (Real: 0x0004b2b1) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
| Caminho PDB | C:\Installers4\TeslaBrowser\Installer\obj\x64\Release\TeslaBrowserInstaller.pdb |
| Assinatura Digital | OK |
| Importações | 0 |
| Exportações | 0 funções |
| Recursos | 6 Recursos |
| Seções | 2 Seções |
| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | Install Tesla Browser |
| FileVersion | 4.1.1.0 |
| InternalName | TeslaBrowserInstaller.exe |
| LegalCopyright | © ROSTPAY LTD. All rights reserved. |
| LegalTrademarks | |
| OriginalFilename | TeslaBrowserInstaller.exe |
| ProductName | Tesla Browser |
| ProductVersion | 4.1.1.0 |
| Assembly Version | 4.1.1.0 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
246,576 bytes | 246,784 bytes | 6.65 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
19BE1A0D6971B8005D19AE65AFDBA63A |
.rsrc |
0x00040000 |
24,184 bytes | 24,576 bytes | 3.88 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
23FA3F849794259D3BCD0A93724FC91B |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 3 | 22,328 bytes | |
| RT_GROUP_ICON | 1 | 48 bytes | |
| RT_VERSION | 1 | 912 bytes | |
| RT_MANIFEST | 1 | 490 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
OK
O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win64.Rostpay.vl!c sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema
