Dateiname | Blur.exe |
Dateityp |
Win32 EXE
|
Magische Bytes | PE32 executable (GUI) Intel 80386, for MS Windows |
SSDEEP-Hash |
393216:yCJDzAMB5g05JunebqdyZ64ILQPkYAPplC:yCJXNkrytILbYU
|
Scanner-Version | 1.0.219.174 |
Datenbankversion | 2025-07-06 15:00:20 UTC |
Von 10 Sicherheits-Engines erkannt - Vorsicht geboten
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
627752d5dc91bc0d00249f3a23980699
|
|
SHA1 |
ce21ca07a97a74956a06c0599f614fb73a048e45
|
|
SHA256 |
7ef92b57bfd8741cf3de44225e3586c99d7365d7e212b86b3229fbb7d99deee9
|
|
SHA512 |
64a0460177a0fa7dc37b3d3f14e0b4cd5dcabd13ea4f36e8e851bf353be8fabb66022e8086a9e060c5dcebd273f943243b8cf461e7c589948598243cea76b6d4
|
|
ImpHash |
aa29228963678288bc5a49ca9e175fd1
|
Symbol |
Hash: f9f05343506d103c6b4c274b7fe1a337
Unscharf: b92389c9879c8b7b2447b665cca8ec10 dHash: 0d7c7ce4cce87171 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x01f70000 |
Kompilierungszeit | 2015-10-24 04:01:30 |
Prüfsumme | 0x00d1e02c (Tatsächlich: 0x01b36bdd) |
OS-Version | 5.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Digitale Signatur | No valid SignedData structure was found. |
Importe | 20 Bibliotheken |
Exporte | 0 Funktionen |
Ressourcen | 3 Ressourcen |
Abschnitte | 6 Abschnitte |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
10,814,323 bytes | 10,817,536 bytes | 6.42 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
46D4AD14782F4924AC70460FF64AC9C2 |
.rdata |
0x00a52000 |
1,147,086 bytes | 1,150,976 bytes | 5.70 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
50F179CA3167C6B8BD0A87322DF10EBC |
.data |
0x00b6b000 |
3,066,288 bytes | 1,765,376 bytes | 6.17 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
75B3F5AE19F059EB575EEB6C3407312F |
.tls |
0x00e58000 |
17 bytes | 4,096 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2BE1AD2DFD685B335BE86D299BB17CFE |
.rsrc |
0x00e59000 |
4,092 bytes | 4,096 bytes | 6.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
95E16AEB73B15FE2A1FED84A93B57CF9 |
.8thSin |
0x00e5a000 |
14,766,080 bytes | 14,766,080 bytes | 6.59 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1D8E3546E70D84CB23F44EC179DB6A24 |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 1 | 3,240 Bytes | |
RT_GROUP_ICON | 1 | 20 Bytes | |
RT_MANIFEST | 1 | 598 Bytes |
38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
4B E2 BE 3F DD 84 63 E4 83 8F 72 B8 27 32 B8 EC
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
No valid SignedData structure was found.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.