| Nome do Arquivo | FateInjector.exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Versão do Scanner | 1.0.179.174 |
| Versão do Banco de Dados | 2024-06-14 00:00:21 UTC |
Família de malware: Agent
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
29638a7e6a0ea784f9c7b94f98c5b0f0
|
|
| SHA1 |
edabc71e9c732b52f50b90715628744fc7b67806
|
|
| SHA256 |
f347db5e11a409463996a6454e60832bbe5416a6428b0d515fa40f9a87ec3e0c
|
|
| SHA512 |
e03540db1e0ea0c8a608662223ea403d6f1a0c3583cb139b0766ced161faabef0bf36a5767e6b5510e44243aa30a98aa66da14c1bffe52f094ef9227a43fb6fb
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
| Ícone |
Hash: 259972dbbcc21e50f60b08ad42f67873
Fuzzy: 4480d75e209464d5fed70a39caf90bef dHash: 6169d96969995919 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x00801b4e |
| Tempo de Compilação | 2024-04-14 18:32:41 |
| Soma de Verificação | 0x00000000 (Real: 0x0040a4e5) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Assinatura Digital | The PE file does not contain a certificate table. |
| Importações |
1 bibliotecas
mscoree |
| Exportações | 0 funções |
| Recursos | 4 Recursos |
| Seções | 3 Seções |
| Translation | 0x0000 0x04b0 |
| FileDescription | |
| FileVersion | 1.0.0.0 |
| InternalName | XBinderOutput.exe |
| LegalCopyright | |
| OriginalFilename | XBinderOutput.exe |
| ProductVersion | 1.0.0.0 |
| Assembly Version | 1.0.0.0 |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
4,193,108 bytes | 4,193,280 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
8F8420B3EA19411477EFE0363D282264 |
.rsrc |
0x00402000 |
7,972 bytes | 8,192 bytes | 2.91 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CDEC22CFD50A179558FB47D0E27F7123 |
.reloc |
0x00404000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
A02533B4333DA5B64F0994445C2DE703 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 1 | 6,551 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_VERSION | 1 | 604 bytes | |
| RT_MANIFEST | 1 | 490 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
The PE file does not contain a certificate table.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Agent.sa sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema
