Nome do Arquivo | x64.exe |
Tipo de Arquivo |
Win32 EXE
|
Bytes Mágicos | PE32+ executable (GUI) x86-64, for MS Windows |
Hash SSDEEP |
24576:dj2BGxSuc+vLd2TJjx7JQCqR55uyxrLLlvwCVenmh+0:dj2BGAjed2F17JHqkyHVum
|
Versão do Scanner | 1.0.148.174 |
Versão do Banco de Dados | 2023-11-27 07:01:26 UTC |
Detectado por 26 mecanismos de segurança - requer cautela
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
28a684081baa82b88c15ba9a5196d689
|
|
SHA1 |
14a7a33f8fb21f490d1d135845edbb6820741ef5
|
|
SHA256 |
f76222b90d341b01fd77ebd2769345223de874ee350a5e132d5b3b2c18acfb1c
|
|
SHA512 |
709e0f1ffdb8d00e318a4be88432d8d6fbad1dc8a3f051a52531f4584b85dee9cb6b4d8d245c08cf5393290d38cc0525915036d0be7c109d49366ed93888e2d3
|
|
ImpHash |
e9303b2a3a410fbe877361a323454acd
|
Ícone |
Hash: 269727acacba789cd7a93601617416ed
Fuzzy: c2b74ba8bb134400487ce1be7b5c9c96 dHash: f8a48686aeb6f3e0 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x1400e2754 |
Tempo de Compilação | 2016-02-26 10:11:01 |
Soma de Verificação | 0x001a737e (Real: 0x001a759a) |
Versão do SO | 5.2 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Caminho PDB | D:\Projects\processhacker2\bin\Release64\ProcessHacker.pdb |
Assinatura Digital | The expected hash does not match the digest in SpcInfo |
Importações | 12 bibliotecas |
Exportações | 756 funções |
Recursos | 159 Recursos |
Seções | 7 Seções |
DigiCert High Assurance Code Signing CA-1 | Wen Jia Liu (AU) |
DigiCert Assured ID CA-1 | DigiCert (US) |
DigiCert High Assurance EV Root CA | DigiCert Inc (US) |
DigiCert Assured ID Root CA | DigiCert Inc (US) |
CompanyName | wj32 |
FileDescription | Process Hacker |
FileVersion | 2.38.0.343 |
InternalName | Process Hacker |
LegalCopyright | Licensed under the GNU GPL, v3. |
OriginalFilename | ProcessHacker.exe |
ProductName | Process Hacker |
ProductVersion | 2.38.0.343 |
Translation | 0x0c09 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,046,016 bytes | 1,046,016 bytes | 6.43 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
6BB11DF1AC1C67BF4DB561DF3E614237 |
.rdata |
0x00101000 |
332,824 bytes | 333,312 bytes | 5.30 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F9E54ADA39046379D553D5EC73D44641 |
.data |
0x00153000 |
54,672 bytes | 27,136 bytes | 2.75 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1DBA8F06F47E5EC7A6EBE5F442610E99 |
.pdata |
0x00161000 |
48,384 bytes | 48,640 bytes | 6.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
53A3F8F41E607C7E33130CFD928CA218 |
.gfids |
0x0016d000 |
216 bytes | 512 bytes | 2.18 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6FBE6D800B5CE5CAC2494F0186D77264 |
.rsrc |
0x0016e000 |
244,712 bytes | 244,736 bytes | 5.75 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BC3283440D022EC8ABECA1AA1A4980AE |
.reloc |
0x001aa000 |
5,464 bytes | 5,632 bytes | 5.40 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
003B698716CA9027B087F52BB133360B |
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
AFX_DIALOG_LAYOUT | 11 | 22 bytes | |
RT_BITMAP | 2 | 2,128 bytes | |
RT_ICON | 45 | 173,267 bytes | |
RT_MENU | 18 | 7,384 bytes | |
RT_DIALOG | 70 | 50,230 bytes | |
RT_ACCELERATOR | 2 | 216 bytes | |
RT_GROUP_ICON | 9 | 684 bytes | |
RT_VERSION | 1 | 756 bytes | |
RT_MANIFEST | 1 | 1,756 bytes |
Assunto |
Wen Jia Liu Wen Jia Liu AU |
Emissor | DigiCert High Assurance Code Signing CA-1 |
Número de Série | 21194619115459756445373572871103017343 |
Assunto |
DigiCert Timestamp Responder DigiCert US |
Emissor | DigiCert Assured ID CA-1 |
Número de Série | 3995999952007395326848486153846780006 |
Assunto |
DigiCert High Assurance Code Signing CA-1 DigiCert Inc US |
Emissor | DigiCert High Assurance EV Root CA |
Número de Série | 3680403385497920146360574967411527007 |
Assunto |
DigiCert Assured ID CA-1 DigiCert Inc US |
Emissor | DigiCert Assured ID Root CA |
Número de Série | 9294069684021802972772960878324333083 |
The expected hash does not match the digest in SpcInfo
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante