Nome do Arquivo | FExportView.dll |
Tipo de Arquivo |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.211.174 |
Versão do Banco de Dados | 2025-03-25 16:01:08 UTC |
Família de malware: Packed
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
158d5752c909ecd76d1d32e3dae5638e
|
|
SHA1 |
21105cc6473a7d1d3d67425d1d11e4f3859724c3
|
|
SHA256 |
fa26ca52de37ca145361568936d9f59f18fbc8eaf8d1efb2c3176d0e3d1bc758
|
|
SHA512 |
8a6d1586d239e828c65591d0ee7abcce71e506c02974be5dcbd3953c46191776f4f9d2aff1e324ff0036cf5d1006ce64fb4f1de5d7bcb788faa432e1c5f434db
|
|
ImpHash |
5e172d2a4ca92b07c4460a3a7743b9a6
|
Ícone |
Hash: a4c09c4859e5ebf0c25d5741e4dcf096
Fuzzy: f3a8cd694b22d7e9f267a395d00d9ba9 dHash: c69a727219ccb2b2 |
Base da Imagem | 0x180000000 |
Ponto de Entrada | 0x181263a10 |
Tempo de Compilação | 2023-10-27 14:59:05 |
Soma de Verificação | 0x003b7646 (Real: 0x005a7114) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações | 28 bibliotecas |
Exportações | 86 funções |
Recursos | 12 Recursos |
Seções | 9 Seções |
CompanyName | Wondershare |
FileDescription | FExportView |
FileVersion | 13, 0, 25, 4414 |
InternalName | FExportView |
LegalCopyright | Copyright (c) 2020-2023 Wondershare. All rights reserved. |
OriginalFilename | FExportView |
ProductName | FExportView |
ProductVersion | 13.0.25.4414 |
Translation | 0x0804 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
|
0x00001000 |
1,257,472 bytes | 403,968 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9534BD6BF4A1072F003780752AF401BA |
|
0x00134000 |
2,314,240 bytes | 1,949,184 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C2D85D1DB83AB114C526479697C0B14A |
|
0x00369000 |
20,480 bytes | 4,096 bytes | 7.85 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B1C1FD1B939D04392AB50E6E9265C8D2 |
|
0x0036e000 |
65,536 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
|
0x0037e000 |
196,608 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
|
0x003ae000 |
16,384 bytes | 2,560 bytes | 7.64 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
65EC74978CD8B1004183AC72A9061D54 |
.rsrc |
0x003b2000 |
196,608 bytes | 196,608 bytes | 5.95 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2A1ADBCCAA26B438A401FEF7EE45D5BE |
|
0x003e2000 |
12,185,600 bytes | 301,056 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
846B1EC6CED95E65A438C411E7BB07AB |
|
0x00f81000 |
3,039,232 bytes | 3,037,184 bytes | 7.96 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
281B2BD81B30C9EBCB536CF60E6ADB23 |
6 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 9 | 194,325 bytes | |
RT_GROUP_ICON | 1 | 132 bytes | |
RT_VERSION | 1 | 796 bytes | |
RT_MANIFEST | 1 | 381 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win64.Packed.cc sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema