| Dateiname | $RIVEM6G.exe |
| Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Scanner-Version | 1.0.216.174 |
| Datenbankversion | 2025-05-19 03:00:31 UTC |
Keine Bedrohungen von unserem Scanner erkannt
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
79addee9b9eaa2812457d8872db94101
|
|
| SHA1 |
02f410d8560b9a372739f43a87635eccb3945e22
|
|
| SHA256 |
1dbfa2c095b27207fe912398f53f06a3f72b904b3f89bda93fe6e316da6414c5
|
|
| SHA512 |
cc7a15f05134827a65d50d6e32ea81dcf3055fa21963cd396596f96c340643709d5e1527a35f2b77a2e324d147824d0d40b5e40d307416bb5a2873119b16c49d
|
|
| ImpHash |
46ce5c12b293febbeb513b196aa7f843
|
| Symbol |
Hash: f7bbf8021be1c3a842bd9ce1cb82ae2e
Unscharf: 5fca9ef40115f11462ce78aed1a09564 dHash: 38f1c8c8d8d4d8d0 |
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x0040369f |
| Kompilierungszeit | 2025-03-08 23:05:20 |
| Prüfsumme | 0x02bc5722 (Tatsächlich: 0x02bc5722) |
| OS-Version | 4.0 |
| PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Digitale Signatur | OK |
| Importe |
7 Bibliotheken
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32 |
| Exporte | 0 Funktionen |
| Ressourcen | 13 Ressourcen |
| Abschnitte | 5 Abschnitte |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
26,385 bytes | 26,624 bytes | 6.45 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AFB6C5993570F82E85EC446BBB886505 |
.rdata |
0x00008000 |
4,952 bytes | 5,120 bytes | 5.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E913094D8CCEACA6B405BBBB52936387 |
.data |
0x0000a000 |
129,912 bytes | 1,536 bytes | 4.12 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9D011BEBA2FE64A93F62FBB227CC9C35 |
.ndata |
0x0002a000 |
114,688 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00046000 |
67,600 bytes | 68,096 bytes | 5.78 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
235FD0FE1048AED5CF3F1C20F3DFEFDF |
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_ICON | 8 | 64,665 Bytes | |
| RT_DIALOG | 3 | 1,000 Bytes | |
| RT_GROUP_ICON | 1 | 118 Bytes | |
| RT_MANIFEST | 1 | 1,059 Bytes |
| Signaturdatum | 12:11 PM 05/17/2025 (21 Tage her) |
| Verifizierungsstatus | Signed |
| Unterzeichner | Gaduha Technologies Inc; Microsoft ID Verified CS EOC CA 02; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020 |
| Gegenzeichner | Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020 |
33 00 02 E8 E0 80 97 DA 77 46 63 EF 69 00 00 00 02 E8 E033 00 00 00 05 FB 7A 5C 32 13 61 DF 5D 00 00 00 00 00 0533 00 00 00 07 87 A3 34 A3 7B A5 8E 1C 00 00 00 00 00 0733 00 00 00 05 E5 CF 0F FF 66 2E C9 87 00 00 00 00 00 0533 00 00 00 4E A3 C6 0E 3E 31 C3 74 27 00 00 00 00 00 4E✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.
