Dateiname | Nugget.exe |
Dateityp |
PE32+ executable (console) x86-64, for MS Windows
|
Scanner-Version | 1.0.216.174 |
Datenbankversion | 2025-05-15 02:00:23 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
6fe02dd781723f5d4cfa482a276342fc
|
|
SHA1 |
a25e9978bc15a7ab5076f312e234fcd6b61b5e99
|
|
SHA256 |
849c2234c9b49029de969031b09585831c986c950592a99398931dcf8a163109
|
|
SHA512 |
2af309780ae607709645d2491f1b142bf5fd66b0f2e78cd64309fe0c2e4b624c17c71acfcd0668741b906d6904519a4b0a4b2347329aad2c283d71beaaa3b8cf
|
|
ImpHash |
a06f302f71edd380da3d5bf4a6d94ebd
|
Symbol |
Hash: 183a3ec710fa751184b5f3c6f7094b04
Unscharf: d386cbb68014505d5dfef2362ca5f5d8 dHash: 7168f4f0e8e0c8cc |
Bildbasis | 0x140000000 |
Einstiegspunkt | 0x14000c1e0 |
Kompilierungszeit | 2025-05-04 20:11:19 |
Prüfsumme | 0x00fd548a (Tatsächlich: 0x00fd548a) |
OS-Version | 6.0 |
PEiD-Signaturen |
PE32+ executable (console) x86-64, for MS Windows
|
Digitale Signatur | Chain verification from CN=Cowabunga (serial:103781337429985500929210655287866256557, sha1:820a6fff886d504789b7065b96121ad00e8e9586) failed: The X.509 certificate provided is self-signed - "Common Name: Cowabunga" |
Importe |
3 Bibliotheken
USER32, KERNEL32, ADVAPI32 |
Exporte | 0 Funktionen |
Ressourcen | 4 Ressourcen |
Abschnitte | 7 Abschnitte |
CompanyName | Cowabunga |
FileDescription | Nugget |
FileVersion | 5.2 |
InternalName | Nugget |
LegalCopyright | Copyright (c) 2025 LeminLimez |
OriginalFilename | Nugget.exe |
ProductName | Nugget |
ProductVersion | 5.2.0 |
Translation | 0x0409 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
180,160 bytes | 180,224 bytes | 6.51 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
EE4E90632B94AEB303142FA98A304F11 |
.rdata |
0x0002d000 |
76,490 bytes | 76,800 bytes | 5.78 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E62CB55EEC2B170B97FE7C25C4A7AAE7 |
.data |
0x00040000 |
21,512 bytes | 3,584 bytes | 1.81 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
15326CEAD1912F64B67F701A299830CB |
.pdata |
0x00046000 |
8,964 bytes | 9,216 bytes | 5.35 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
43C4D12882E00C40449EBAD4D8CC5E7F |
_RDATA |
0x00049000 |
500 bytes | 512 bytes | 3.67 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6D97E190F39D4A70724C8A94DCBA1228 |
.rsrc |
0x0004a000 |
88,640 bytes | 89,088 bytes | 7.93 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A72874AF305CBA5089378AFD13732895 |
.reloc |
0x00060000 |
1,892 bytes | 2,048 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
BF88DB1DDBADDF8D36161B75A542E71C |
1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 1 | 86,346 Bytes | |
RT_GROUP_ICON | 1 | 20 Bytes | |
RT_VERSION | 1 | 672 Bytes | |
RT_MANIFEST | 1 | 1,293 Bytes |
Produkt | Nugget |
Beschreibung | Nugget |
Dateiversion | 5.2 |
Originalname | Nugget.exe |
Signaturdatum | 08:12 PM 05/04/2025 (34 Tage her) |
Verifizierungsstatus | A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. |
Unterzeichner | Cowabunga |
Interner Name | Nugget |
Copyright | Copyright (c) 2025 LeminLimez |
4E 13 8E FC A4 1B DD 94 45 A1 20 F9 06 B7 6C AD
0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
Chain verification from CN=Cowabunga (serial:103781337429985500929210655287866256557, sha1:820a6fff886d504789b7065b96121ad00e8e9586) failed: The X.509 certificate provided is self-signed - "Common Name: Cowabunga"
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.