Dateiname | Nugget.exe |
Dateityp |
PE32+ executable (console) x86-64, for MS Windows
|
Scanner-Version | 1.0.218.174 |
Datenbankversion | 2025-06-10 13:00:14 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
d35f3423b0e74d5a4c5be4aab0b6b444
|
|
SHA1 |
28faf54ec27638cfd8960cfa8371173e7d71bc14
|
|
SHA256 |
4af5e050aa956f80d2133f93e19e3667800b17f73d6500503b744a33c9f113fe
|
|
SHA512 |
482f2c5e77235a24e9a4f11201a4a1f08a40e401621ef8d96a41011bd4fe615187d46d425f73e8c9c366f4ddc4ab1d2041f681c94ee424ffbafc570964cd6686
|
|
ImpHash |
a06f302f71edd380da3d5bf4a6d94ebd
|
Symbol |
Hash: 183a3ec710fa751184b5f3c6f7094b04
Unscharf: d386cbb68014505d5dfef2362ca5f5d8 dHash: 7168f4f0e8e0c8cc |
Bildbasis | 0x140000000 |
Einstiegspunkt | 0x14000c1e0 |
Kompilierungszeit | 2025-06-08 16:08:11 |
Prüfsumme | 0x00fd85b2 (Tatsächlich: 0x00fd85b2) |
OS-Version | 6.0 |
PEiD-Signaturen |
PE32+ executable (console) x86-64, for MS Windows
|
Digitale Signatur | Chain verification from CN=Cowabunga (serial:103781337429985500929210655287866256557, sha1:820a6fff886d504789b7065b96121ad00e8e9586) failed: The X.509 certificate provided is self-signed - "Common Name: Cowabunga" |
Importe |
3 Bibliotheken
USER32, KERNEL32, ADVAPI32 |
Exporte | 0 Funktionen |
Ressourcen | 4 Ressourcen |
Abschnitte | 7 Abschnitte |
CompanyName | Cowabunga |
FileDescription | Nugget |
FileVersion | 5.2 |
InternalName | Nugget |
LegalCopyright | Copyright (c) 2025 LeminLimez |
OriginalFilename | Nugget.exe |
ProductName | Nugget |
ProductVersion | 5.2.0 |
Translation | 0x0409 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
180,160 bytes | 180,224 bytes | 6.51 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
EE4E90632B94AEB303142FA98A304F11 |
.rdata |
0x0002d000 |
76,490 bytes | 76,800 bytes | 5.78 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
95E58B61DC09DFC4C677155A4BF97E20 |
.data |
0x00040000 |
21,512 bytes | 3,584 bytes | 1.81 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
15326CEAD1912F64B67F701A299830CB |
.pdata |
0x00046000 |
8,964 bytes | 9,216 bytes | 5.35 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
43C4D12882E00C40449EBAD4D8CC5E7F |
_RDATA |
0x00049000 |
500 bytes | 512 bytes | 3.67 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6D97E190F39D4A70724C8A94DCBA1228 |
.rsrc |
0x0004a000 |
88,640 bytes | 89,088 bytes | 7.93 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A72874AF305CBA5089378AFD13732895 |
.reloc |
0x00060000 |
1,892 bytes | 2,048 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
BF88DB1DDBADDF8D36161B75A542E71C |
1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 1 | 86,346 Bytes | |
RT_GROUP_ICON | 1 | 20 Bytes | |
RT_VERSION | 1 | 672 Bytes | |
RT_MANIFEST | 1 | 1,293 Bytes |
Produkt | Nugget |
Beschreibung | Nugget |
Dateiversion | 5.2 |
Originalname | Nugget.exe |
Signaturdatum | 04:08 PM 06/08/2025 (39 Tage her) |
Verifizierungsstatus | A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. |
Unterzeichner | Cowabunga |
Interner Name | Nugget |
Copyright | Copyright (c) 2025 LeminLimez |
4E 13 8E FC A4 1B DD 94 45 A1 20 F9 06 B7 6C AD
0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
Chain verification from CN=Cowabunga (serial:103781337429985500929210655287866256557, sha1:820a6fff886d504789b7065b96121ad00e8e9586) failed: The X.509 certificate provided is self-signed - "Common Name: Cowabunga"
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.