Dateiname | Ace7Game_FOVChanger.EXE |
Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.219.174 |
Datenbankversion | 2025-07-08 16:00:39 UTC |
Malware-Familie: Patcher
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
3bb601f51eb66372ef48f05a4a8ae944
|
|
SHA1 |
97661305ea2d5da054197aca5d5f7069a3e5a109
|
|
SHA256 |
76efd6149565604d6acf9da5e65b876b5d079331d108a9ce691fe28d212db4a4
|
|
SHA512 |
ec2bb1eaa041e44a2e4e41db717dc30189b06a28b720e2795e7fc12e6134a374f1912b03aae056af83458a65adb12846220f8fd2bdd7b3ca110f6326227db928
|
|
ImpHash |
8d92fa1956a6a631c642190121740197
|
Symbol |
Hash: 0c75d14e25e82fd8a7263719699b9695
Unscharf: 0980ca5667637a0f94cadcf422953e96 dHash: c8c4243228044003 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x004015eb |
Kompilierungszeit | 2013-06-28 14:45:44 |
Prüfsumme | 0x00011163 (Tatsächlich: 0x0042d0c3) |
OS-Version | 5.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Digitale Signatur | No valid SignedData structure was found. |
Importe |
4 Bibliotheken
SHLWAPI, KERNEL32, USER32, ADVAPI32 |
Exporte | 0 Funktionen |
Ressourcen | 5 Ressourcen |
Abschnitte | 5 Abschnitte |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
36,180 bytes | 36,352 bytes | 6.56 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
40B6C3AD804DB9BC09242ADE61FB6EA3 |
.rdata |
0x0000a000 |
8,468 bytes | 8,704 bytes | 5.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
33D023D2D6213E1F615883E5E3160E76 |
.data |
0x0000d000 |
10,972 bytes | 4,096 bytes | 2.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
3254D8738887635AC7C58C51F4E91ADF |
.rsrc |
0x00010000 |
4,316,416 bytes | 4,316,672 bytes | 7.98 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F68108212CA5EB92F66BFCD9281E079B |
.reloc |
0x0042e000 |
3,818 bytes | 4,096 bytes | 4.33 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
65AAC020A14AA9271485B36B38AC2718 |
1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 1 | 76,202 Bytes | |
RT_RCDATA | 2 | 4,235,335 Bytes | |
RT_GROUP_ICON | 1 | 4,118 Bytes | |
RT_MANIFEST | 1 | 357 Bytes |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
No valid SignedData structure was found.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft hat die Fähigkeit, Hack.Win32.Patcher.cld zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
Anti-Malware herunterladenBefolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.