Dateiname | 888-RAT [Lifetime Activated].exe |
Dateityp |
Win32 EXE
|
Magische Bytes | PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows |
SSDEEP-Hash |
49152:PdYJMfC7koydmRzCxWO8e89khof23mnijV6WvFw3BAz2tIm0U3Nlf:Oc3vdUEWFvSfdw3rtImTf
|
Scanner-Version | 1.0.178.174 |
Datenbankversion | 2024-05-31 19:00:36 UTC |
Von 23 Sicherheits-Engines erkannt - Vorsicht geboten
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
a4680e5a5f84ca01a426659d60cf83fb
|
|
SHA1 |
30442fa61f339bba3b60de3938d44681ec49a14c
|
|
SHA256 |
d9974f05d2e0b76f4d8515329473edf6d574a9b9b67361b7b9ab5eaf4bc54932
|
|
SHA512 |
446852177a6b1cdf9e1c16da6e11a07f34de01688917539eb054f5d43b954486fb30897cbd483d9f1c687e92d8ef14ae733dd8c35f6dabab44fb3a9682f54bca
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Symbol |
Hash: a84a3ffcf42234e3dda65849737720b2
Unscharf: 798b4ec8fc0ea02065a2c1413029b783 dHash: ccb269555569b2cc |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x00621856 |
Kompilierungszeit | 2094-04-24 18:42:27 |
Prüfsumme | 0x00000000 (Tatsächlich: 0x0024363f) |
OS-Version | 4.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
PDB-Pfad | C:\Users\attat\source\repos\888-RAT\888-RAT\obj\Release\888-RAT [Lifetime Activated].pdb |
Digitale Signatur | The PE file does not contain a certificate table. |
Importe |
1 Bibliotheken
mscoree |
Exporte | 0 Funktionen |
Ressourcen | 9 Ressourcen |
Abschnitte | 3 Abschnitte |
Translation | 0x0000 0x04b0 |
Comments | |
CompanyName | |
FileDescription | 888-RAT |
FileVersion | 1.0.0.0 |
InternalName | 888-RAT [Lifetime Activated].exe |
LegalCopyright | Copyright © 2024 |
LegalTrademarks | |
OriginalFilename | 888-RAT [Lifetime Activated].exe |
ProductName | 888-RAT |
ProductVersion | 1.0.0.0 |
Assembly Version | 1.0.0.0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
2,226,268 bytes | 2,226,688 bytes | 7.99 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A7EA6878350806D2329776D5ED3683E4 |
.rsrc |
0x00222000 |
113,120 bytes | 113,152 bytes | 4.24 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3A58526CBFC9F1B58C97268A5AD68B3A |
.reloc |
0x0023e000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
71D8DFA6767E1D511FEFA4F8A9BA1E6E |
1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 6 | 111,120 Bytes | |
RT_GROUP_ICON | 1 | 90 Bytes | |
RT_VERSION | 1 | 868 Bytes | |
RT_MANIFEST | 1 | 490 Bytes |
Produkt | 888-RAT |
Beschreibung | 888-RAT |
Dateiversion | 1.0.0.0 |
Originalname | 888-RAT [Lifetime Activated].exe |
Interner Name | 888-RAT [Lifetime Activated].exe |
Copyright | Copyright © 2024 |
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
The PE file does not contain a certificate table.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.