Dateiname | 8b23d1b2.exe |
Dateityp |
PE32+ executable (console) x86-64, for MS Windows
|
Scanner-Version | 1.0.216.174 |
Datenbankversion | 2025-05-07 02:00:15 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
794d2bb8423a04be41bf6be5a897d049
|
|
SHA1 |
32150c051bcf5e6ae6a1dfa6b6d76bd4bf2561e2
|
|
SHA256 |
14499e7ea7454f5e0b1a3b3b9e33229c28a68e503a7dd7fc745ec69cc6797d65
|
|
SHA512 |
f95200f27678dbaaa1ba859807c042ada5d8474ceda83f187e0363a0b2688b95addb6f5d3d82b33364b493edf9eef3d152fbecc8bf8c79d0496162376bd302ec
|
|
ImpHash |
6139e90752d66170f87181f702d02b4d
|
Bildbasis | 0x140000000 |
Einstiegspunkt | 0x140285758 |
Kompilierungszeit | 2025-03-23 19:19:58 |
Prüfsumme | 0x00b67371 (Tatsächlich: 0x00b67371) |
OS-Version | 6.0 |
PEiD-Signaturen |
PE32+ executable (console) x86-64, for MS Windows
|
Digitale Signatur | OK |
Importe | 13 Bibliotheken |
Exporte | 0 Funktionen |
Ressourcen | 9 Ressourcen |
Abschnitte | 7 Abschnitte |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
3,002,468 bytes | 3,002,880 bytes | 6.18 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D38444107957B6D2BCC99C787E3765A9 |
.rdata |
0x002df000 |
822,138 bytes | 822,272 bytes | 5.72 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
639850097F9831210FCC6AF20A59993A |
.data |
0x003a8000 |
504,316 bytes | 445,440 bytes | 5.90 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
23564595573FBE629413B8C5AC78F9DC |
.pdata |
0x00424000 |
197,844 bytes | 198,144 bytes | 6.18 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D1790A179C24212B8206FD601ACC1FD9 |
.rsrc |
0x00455000 |
14,088 bytes | 14,336 bytes | 7.71 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
490082AC0ADA715D28D09E0ADBDD3246 |
.reloc |
0x00459000 |
33,352 bytes | 33,792 bytes | 5.45 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
292CD1DD514F5B2E595264D29F6EBFD4 |
.vlizer |
0x00462000 |
7,380,480 bytes | 7,380,460 bytes | 6.18 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1F51B30614DCB14FE8236355CD8FA81C |
1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
PNG | 8 | 12,901 Bytes | |
RT_MANIFEST | 1 | 388 Bytes |
Verifizierungsstatus | Signed |
Unterzeichner | Manthe Industries, LLC; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4 |
05 9B 1B 57 9E 8E 21 32 E2 39 07 BD A7 77 75 5C
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
02 A1 64 D8 96 51 C2 2B 06 DB 56 79 AA 09 D2 7F
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.