| Dateiname | c988854ffa.exe |
| Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Scanner-Version | 1.0.215.174 |
| Datenbankversion | 2025-04-23 04:00:21 UTC |
Keine Bedrohungen von unserem Scanner erkannt
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
a22d8acb6a4f8f7093eeab75d9d53393
|
|
| SHA1 |
202a6603fd2cb29f851e64cea5b4ccea7a0d39a6
|
|
| SHA256 |
3e435b451d5c638dec9d9373b1c9698b1fc1122d618f78aaf0abdebf9ecceb6b
|
|
| SHA512 |
e29697f2980db433681bddaab2646ca1bab6aa67afd5769ad4980b645c9cb3426474ddc27e221631e526d490a87f249750bba3f04d6482361a93f31f007e5697
|
|
| ImpHash |
808c52e4d6af28a4d85c1ccfa0c9d2fe
|
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x017e13d5 |
| Kompilierungszeit | 2025-03-03 02:56:05 |
| Prüfsumme | 0x0139c810 (Tatsächlich: 0x0139c810) |
| OS-Version | 6.0 |
| PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Digitale Signatur | OK |
| Importe | 15 Bibliotheken |
| Exporte | 89 Funktionen |
| Ressourcen | 1 Ressourcen |
| Abschnitte | 7 Abschnitte |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,038,431 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x000ff000 |
1,282,408 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x00239000 |
2,403,680 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.MrH0 |
0x00484000 |
15,794,547 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.MrH1 |
0x01395000 |
1,964 bytes | 2,048 bytes | 0.59 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
329B948C0DAB6990059D53F730853046 |
.MrH2 |
0x01396000 |
20,527,024 bytes | 20,527,104 bytes | 8.00 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
3336B68A6A2DDF60F4B00E80FAA174B8 |
.rsrc |
0x0272a000 |
480 bytes | 512 bytes | 4.78 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CE12CB3866B04F22C663EC43974220E8 |
1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_MANIFEST | 1 | 392 Bytes |
| Signaturdatum | 02:58 AM 03/03/2025 (96 Tage her) |
| Verifizierungsstatus | Signed |
| Unterzeichner | IP Petrov Pavel Alekseevich; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3 |
| Gegenzeichner | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 5477 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 4779 4E 96 D9 C1 38 BB 42 7E E7 A4 A60B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 0407 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.
