Dateiname | Photoshop.2024.u1.Multilingual.exe |
Dateityp |
PE32+ executable (GUI) x86-64, for MS Windows
|
Scanner-Version | 1.0.220.174 |
Datenbankversion | 2025-07-16 01:00:20 UTC |
Malware-Familie: Generic
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
4f4b84696fbcf66ad71b5396ae2fd063
|
|
SHA1 |
3fef90c2c09ad90d97a88285858ac8f4b8b588ec
|
|
SHA256 |
102177413f93fe3d113ad14153d0cc58b305c4c5b4e61aa70344e4527db787c3
|
|
SHA512 |
d103d731e557333fecf67d26db2dc8f1d7a683a97e2ab8f6b76ca101b82e8af6e85cb48dd051fdfd818cd0382eb495346e5420bfffb22fbfef758c743c59b719
|
|
ImpHash |
b1c5b1beabd90d9fdabd1df0779ea832
|
Symbol |
Hash: de7d3562bb838dd2faead1bc48d76421
Unscharf: 32bb590a7426ce044b8cb608dfb01142 dHash: 4d8e961733336165 |
Bildbasis | 0x140000000 |
Einstiegspunkt | 0x140032b40 |
Kompilierungszeit | 2023-11-23 08:19:47 |
PrĂŒfsumme | 0x00000000 (TatsĂ€chlich: 0x0063d8b2) |
OS-Version | 5.2 |
PEiD-Signaturen |
PE32+ executable (GUI) x86-64, for MS Windows
|
PDB-Pfad | D:\Projects\WinRAR\sfx\build\sfxrar64\Release\sfxrar.pdb |
Digitale Signatur | No valid SignedData structure was found. |
Importe |
3 Bibliotheken
KERNEL32, OLEAUT32, gdiplus |
Exporte | 0 Funktionen |
Ressourcen | 22 Ressourcen |
Abschnitte | 8 Abschnitte |
Name | Virtuelle Adresse | Virtuelle GröĂe | RohgröĂe | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
287,662 bytes | 287,744 bytes | 6.47 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
CC524FDE31EB227A0ABB870F3FC0FD3F |
.rdata |
0x00048000 |
75,940 bytes | 76,288 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E7B736C529889033B5C9BE824DABF6FA |
.data |
0x0005b000 |
51,036 bytes | 6,656 bytes | 3.26 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1E5DD175673BAE619D269A5B05B7EBCF |
.pdata |
0x00068000 |
12,360 bytes | 12,800 bytes | 5.49 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0A29F1F1CA42929E4A6D73EB5E0999A3 |
.didat |
0x0006c000 |
864 bytes | 1,024 bytes | 3.03 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
23C363C78F5A802387257254FB908FE5 |
_RDATA |
0x0006d000 |
348 bytes | 512 bytes | 3.36 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
168472443AE37C7D1720058B45CA97DE |
.rsrc |
0x0006e000 |
24,852 bytes | 25,088 bytes | 6.74 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
82618916A403B56E428A1B70AA6DBB27 |
.reloc |
0x00075000 |
2,416 bytes | 2,560 bytes | 5.34 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
2F919FBBD4D20A082DA950707538D3EA |
1 Abschnitt(e) mit erhöhter Entropie (â„6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | GesamtgröĂe | Prozentsatz |
---|---|---|---|
PNG | 2 | 8,430 Bytes | |
RT_ICON | 1 | 5,192 Bytes | |
RT_DIALOG | 6 | 2,916 Bytes | |
RT_STRING | 11 | 5,030 Bytes | |
RT_GROUP_ICON | 1 | 20 Bytes | |
RT_MANIFEST | 1 | 1,875 Bytes |
Diese Datei ist nicht digital signiert.
â Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim AusfĂŒhren unsignierter Dateien aus unbekannten Quellen.
No valid SignedData structure was found.
Empfehlung: ĂberprĂŒfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswĂŒrdigen Herausgeber stammt.
Gridinsoft hat die FĂ€higkeit, Malware.Win64.Generic.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
Anti-Malware herunterladenBefolgen Sie diese Schritte, um die Bedrohung vollstÀndig von Ihrem System zu entfernen
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, HintertĂŒren, Rootkits. Es reinigt Ihr System von lĂ€stigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.