Nome do Arquivo | Ahsoker-32.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.216.174 |
Versão do Banco de Dados | 2025-05-10 14:00:21 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
500faeb4fb67e849c802dee91e3158f3
|
|
SHA1 |
0014c1608737bc23623cbc1879394949a6b577f7
|
|
SHA256 |
fd6be1266d0a5fc76aca6ad020c1018777650d213c858003fb9658f71ff818dc
|
|
SHA512 |
ec8996e13a9491eaef8d7ad5af81a55cfc46a3b5556420c696f672c5ef2467748e18b8e9c2875b58bb99655d0170e297e342e13d9c1e80d4ad1ed0571911747a
|
|
ImpHash |
660d6131b536922c79e28f65ed69433a
|
Ícone |
Hash: 1f9b9ea4123960ab80c2b9cfb9b23cbb
Fuzzy: 139419f4ede41dae61880c3bcd1d9d9d dHash: 2b61e0a2c4cc6913 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00401110 |
Tempo de Compilação | 2024-09-10 03:01:33 |
Soma de Verificação | 0x0001e6b4 (Real: 0x0001e6b4) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações | 12 bibliotecas |
Exportações | 0 funções |
Recursos | 2 Recursos |
Seções | 6 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
6,516 bytes | 6,656 bytes | 6.22 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
83944D5F0B7D8E91DB57E4D75714DE76 |
.rdata |
0x00003000 |
3,281 bytes | 3,584 bytes | 4.70 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EF982494C34BBD88594CB296404BB801 |
.buildid |
0x00004000 |
53 bytes | 512 bytes | 0.60 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
ED73429BEA50CFB452D392877C00DAEC |
.data |
0x00005000 |
268 bytes | 512 bytes | 1.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4E2186957C2DA4E8FFDFB92E8527B8B0 |
.tls |
0x00006000 |
8 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x00007000 |
79,976 bytes | 80,384 bytes | 7.99 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
60AAD190A72C3B76D4FC448B35DDC9D1 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 1 | 79,795 bytes | |
RT_GROUP_ICON | 1 | 20 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante