Dateiname | 64 Bit.exe |
Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.172.174 |
Datenbankversion | 2024-04-24 07:00:38 UTC |
Malware-Familie: Keygen
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
c915c717919f5b28f5e343fda16a84f6
|
|
SHA1 |
da663cc957cc491a0f53e33e4c49660583a78902
|
|
SHA256 |
7b1c914d4fd0b986771b390c5b25e58435040bb52549dbaaf31256f42f024e51
|
|
SHA512 |
26a367ed1c496b2f1987b9b777642057fe40a081f1a37b5bba3389b7dad74dde91d5158ff7368876f56a36c74a27d2bd148744a9c799713db8489ee79538f6d7
|
|
ImpHash |
a215b529a6426ad298ca393c7a359bd2
|
Symbol |
Hash: 3df275ed75fe20828036bcc31aa859ba
Unscharf: 47b94ddf06eebffe42dc4266bdd885a5 dHash: 70e0f0c8ece8f068 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x00598000 |
Kompilierungszeit | 2012-03-22 10:41:24 |
Prüfsumme | 0x001cb681 (Tatsächlich: 0x001cb681) |
OS-Version | 5.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Digitale Signatur | The PE file does not contain a certificate table. |
Importe |
4 Bibliotheken
KERNEL32, USER32, GDI32, comdlg32 |
Exporte | 0 Funktionen |
Ressourcen | 13 Ressourcen |
Abschnitte | 7 Abschnitte |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
594,522 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x00093000 |
345,036 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.text1 |
0x000e8000 |
720,896 bytes | 671,744 bytes | 7.97 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E701036A22E248FDB8E3660DB8642957 |
.adata |
0x00198000 |
65,536 bytes | 53,248 bytes | 7.01 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B5E3EE9B12F47C410792A3336A84C4F6 |
.data1 |
0x001a8000 |
196,608 bytes | 118,784 bytes | 4.58 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1E38175F0110966D566BCB9EAA45433C |
.pdata |
0x001d8000 |
851,968 bytes | 811,008 bytes | 8.00 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EC9A8B69C507B3DF9C1803A1E65A16F3 |
.rsrc |
0x002a8000 |
208,896 bytes | 208,896 bytes | 6.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F21D8DA2AD6E248822B37C34556B1744 |
2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_RCDATA | 1 | 4,608 Bytes | |
RT_BITMAP | 9 | 193,558 Bytes | |
RT_ICON | 1 | 8,500 Bytes | |
RT_DIALOG | 1 | 276 Bytes | |
RT_GROUP_ICON | 1 | 20 Bytes |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
The PE file does not contain a certificate table.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft hat die Fähigkeit, Crack.Win32.Keygen.cc zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
Anti-Malware herunterladenBefolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.