Dateiname | uTorria-a41745.exe |
Dateityp |
PE32+ executable (GUI) x86-64, for MS Windows
|
Scanner-Version | 1.0.221.174 |
Datenbankversion | 2025-07-20 15:00:26 UTC |
Malware-Familie: Downloader
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
ee429361e192f5b601feb27836ac29bf
|
|
SHA1 |
91ee34fedd12e6b1aa1fcfda3331b739096d44c4
|
|
SHA256 |
a90695c385a22e24e13dec6f661b2f8d2d8a74aaacccd92ac81b6f52d2c8bdc8
|
|
SHA512 |
287837880d11d58b0e3e8c8e7d000708774a75d636f7d60fe51743b03e47e9e02519b5e65e7f151e8e640b7496392d9da6a0fc9efa4efa1694d42f26650e6df1
|
|
ImpHash |
3cfcc737a5d7a28aba9fa77ad74faa1f
|
Symbol |
Hash: c3ff292cf1347e7620a0d807717657c2
Unscharf: afe90b3e750200f3f74535eebeabfca2 dHash: 4771694f696d4d33 |
Bildbasis | 0x140000000 |
Einstiegspunkt | 0x141687b58 |
Kompilierungszeit | 2025-06-20 14:50:07 |
PrĂŒfsumme | 0x020a3bf3 (TatsĂ€chlich: 0x020a8a41) |
OS-Version | 6.0 |
PEiD-Signaturen |
PE32+ executable (GUI) x86-64, for MS Windows
|
Digitale Signatur | OK |
Importe | 40 Bibliotheken |
Exporte | 1 Funktionen |
Ressourcen | 12 Ressourcen |
Abschnitte | 8 Abschnitte |
CompanyName | uTorria |
FileVersion | 1.0.1.15 |
LegalTrademarks1 | All Rights Reserved |
LegalTrademarks2 | All Rights Reserved |
OriginalFilename | uTorria.exe |
ProductName | uTorria |
ProductVersion | 1.0 |
Translation | 0x0409 0x04e4 |
Name | Virtuelle Adresse | Virtuelle GröĂe | RohgröĂe | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
24,145,776 bytes | 24,145,920 bytes | 6.54 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
590DF462E7AC9166B0CBC6CA7BA17228 |
.rdata |
0x01708000 |
7,756,082 bytes | 7,756,288 bytes | 6.17 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F7D70E7767DEBBA96C36DA9DC3B21E85 |
.data |
0x01e6e000 |
523,684 bytes | 379,904 bytes | 4.40 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CBBDD0785EA0297226CC64255CA43715 |
.pdata |
0x01eee000 |
980,292 bytes | 980,480 bytes | 6.85 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8CED0ADB845497CAD4E519AEB915DBC9 |
.qtmimed |
0x01fde000 |
341,244 bytes | 341,504 bytes | 8.00 (Gepackt/VerschlĂŒsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
DB30AB25D0C0FC611514234B64044155 |
_RDATA |
0x02032000 |
292 bytes | 512 bytes | 3.06 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
24A7112ED2353FC54A0B26225BD31CD5 |
.rsrc |
0x02033000 |
433,176 bytes | 433,664 bytes | 2.58 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8682677F31249BD03C3AC4E8E8526A8E |
.reloc |
0x0209d000 |
160,976 bytes | 161,280 bytes | 5.48 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
AACDB6FC7A50BFB6AD8615043FEE6720 |
1 Abschnitt(e) mit hoher Entropie (â„7.5) erkannt - mögliche Packung/VerschlĂŒsselung
2 Abschnitt(e) mit erhöhter Entropie (â„6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | GesamtgröĂe | Prozentsatz |
---|---|---|---|
RT_ICON | 9 | 431,037 Bytes | |
RT_GROUP_ICON | 1 | 132 Bytes | |
RT_VERSION | 1 | 636 Bytes | |
RT_MANIFEST | 1 | 638 Bytes |
Diese Datei ist nicht digital signiert.
â Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim AusfĂŒhren unsignierter Dateien aus unbekannten Quellen.
OK
Gridinsoft hat die FĂ€higkeit, Risk.Win64.Downloader.dd!c zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
Anti-Malware herunterladenBefolgen Sie diese Schritte, um die Bedrohung vollstÀndig von Ihrem System zu entfernen
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, HintertĂŒren, Rootkits. Es reinigt Ihr System von lĂ€stigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.