Dateiname | 屏幕录像机.exe |
Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.219.174 |
Datenbankversion | 2025-07-06 16:00:40 UTC |
Malware-Familie: Agent
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
44c07e9088662677c566d175c601e9cb
|
|
SHA1 |
92501e71923405ed2fa2363c92bea753eb5c9731
|
|
SHA256 |
10746301c01cef0fc0a2db2c5b0a36dde0e46d7b448b600438adf988cba4362c
|
|
SHA512 |
8a089a135d366cedb50c4e480b80891a81cbc05a9e020b65a372dabd89af5017fedb054b71c1644aa5e2a50ae1054a2854aafb9bf7a470d3eb7a72971c6b0525
|
|
ImpHash |
de1fa96ad5bc81910ffb7ed552e29d0d
|
Symbol |
Hash: 4a47717ebb8048fd069c8989f28c6470
Unscharf: 5e7da7387660bb4429decc39b7faea9f dHash: c8c2aaa6a6a6a690 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x0041a238 |
Kompilierungszeit | 1992-06-19 22:22:17 |
Prüfsumme | 0x00025419 (Tatsächlich: 0x00b8c5d5) |
OS-Version | 4.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Digitale Signatur | No valid SignedData structure was found. |
Importe |
6 Bibliotheken
kernel32, user32, advapi32, oleaut32, gdi32, shell32 |
Exporte | 0 Funktionen |
Ressourcen | 17 Ressourcen |
Abschnitte | 8 Abschnitte |
CompanyName | oh!soft |
FileDescription | oCam |
FileVersion | 452.0.0.0 |
LegalCopyright | oh!soft |
ProductVersion | 452.0 |
Translation | 0x0804 0x03a8 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
CODE |
0x00001000 |
107,440 bytes | 107,520 bytes | 6.50 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
971E54A4BB2DCC7C55E6EC5D07FE427F |
DATA |
0x0001c000 |
3,356 bytes | 3,584 bytes | 4.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
510D858BDA49BA7DDD3EDF901D269CAF |
BSS |
0x0001d000 |
10,495,365 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00a20000 |
3,780 bytes | 4,096 bytes | 4.63 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
034463CB731314C182A6928C0AB6BC5B |
.tls |
0x00a21000 |
12 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00a22000 |
37 bytes | 512 bytes | 0.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
D7EB5468F34B225E6D32305178A6ABE8 |
.reloc |
0x00a23000 |
7,692 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00a25000 |
23,908 bytes | 24,064 bytes | 5.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
C1A4467653BB7FF7115D10CD776F4FC9 |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 4 | 17,472 Bytes | |
RT_STRING | 7 | 4,116 Bytes | |
RT_RCDATA | 3 | 308 Bytes | |
RT_GROUP_ICON | 1 | 62 Bytes | |
RT_VERSION | 1 | 472 Bytes | |
RT_MANIFEST | 1 | 420 Bytes |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
No valid SignedData structure was found.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft hat die Fähigkeit, Trojan.Win32.Agent.dg zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
Anti-Malware herunterladenBefolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.