Nome do Arquivo | vcNElaunch.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Versão do Scanner | 1.0.219.174 |
Versão do Banco de Dados | 2025-06-26 01:00:17 UTC |
Família de malware: GameHack
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
fa38bbffc2e2e510dec857c342098f07
|
|
SHA1 |
052f692ed203b7656305525391033b62f57e67f8
|
|
SHA256 |
fbaba15a158ce476a0881020691cbb472c48e665c4e300b5ccdfad6f467ddca6
|
|
SHA512 |
eb515151c688dc0899e4d56fc8e9f55973d1a6d62cb58e9865412ccf63b22ead5fd0da7ab62b8fad3c4a689e0eaee8e14fe1d1a46b176b1e46367a7ef4487c91
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Ícone |
Hash: 717e93e4fe09ff0ae94c1ec284a1cace
Fuzzy: 41ea9127c8f0a45c43ae3ca8c4fe9754 dHash: 8b8fa39399b9c9c9 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x0054066e |
Tempo de Compilação | 2025-01-23 08:07:24 |
Soma de Verificação | 0x00000000 (Real: 0x0017833b) |
Versão do SO | 4.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Caminho PDB | C:\Users\Админ-ПК\Desktop\123\obj\Debug\vcNElaunchfuckT2.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações |
1 bibliotecas
mscoree |
Exportações | 0 funções |
Recursos | 9 Recursos |
Seções | 4 Seções |
Translation | 0x0000 0x04b0 |
FileDescription | |
FileVersion | 0.0.0.0 |
InternalName | vcNElaunchfuckT2.exe |
LegalCopyright | |
OriginalFilename | vcNElaunchfuckT2.exe |
ProductVersion | 0.0.0.0 |
Assembly Version | 0.0.0.0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
1,304,180 bytes | 1,304,576 bytes | 5.73 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
86CC0ECC588128713783A73464F98C47 |
.sdata |
0x00142000 |
120 bytes | 512 bytes | 1.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BD7CFA7C07FFC5C2F9F64CBDF5663E66 |
.rsrc |
0x00144000 |
178,032 bytes | 178,176 bytes | 7.08 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9D409DC6AE34C5CA44720240E8085F69 |
.reloc |
0x00170000 |
12 bytes | 512 bytes | 0.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
4D341661E5FCE59A2662F431DCCDF4F9 |
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 6 | 176,272 bytes | |
RT_GROUP_ICON | 1 | 90 bytes | |
RT_VERSION | 1 | 620 bytes | |
RT_MANIFEST | 1 | 490 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft tem a capacidade de identificar e eliminar Hack.Win32.GameHack.ca sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareSiga estas etapas para remover completamente a ameaça do seu sistema