Dateiname | plg.dll |
Scanner-Version | 1.0.137.174 |
Datenbankversion | 2023-09-10 01:17:41 UTC |
Malware-Familie: DarkKomet
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
80f3036110c00a57b09bba7343c16696
|
|
SHA1 |
aab69aa9dd1ae6c8ad38aca89720053c918d5560
|
|
SHA256 |
fc96e837e9902d3941210eeee94d79f9d268f9715fb966945bdb20cb93c9e497
|
|
SHA512 |
5e5140ec8a8b23d06ce3349e7c4b107c6a73fbe3fa55a05fa8178b3c3b76df6c417d3334a03824ac24c58208b03b46f94fa48f68cf313d93e214d40087b076e8
|
|
ImpHash |
dae02f32a21e03ce65412f6e56942daa
|
Symbol |
Hash: 44739f32859fca438c6b5fddbd0ccb76
Unscharf: 0fb4298ecb83b92fe58c067242126cd9 dHash: 00ca80c2c2808200 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x0040ac9e |
Kompilierungszeit | 2017-03-14 12:36:09 |
Prüfsumme | 0x00000000 (Tatsächlich: 0x00017511) |
OS-Version | 4.0 |
PEiD-Signaturen | Keine Signaturen erkannt |
PDB-Pfad | G:\plg\obj\x86\Debug\plg.pdb |
Digitale Signatur | The PE file does not contain a certificate table. |
Importe |
1 Bibliotheken
mscoree |
Exporte | 0 Funktionen |
Ressourcen | 4 Ressourcen |
Abschnitte | 4 Abschnitte |
Translation | 0x0000 0x04b0 |
CompanyName | Microsoft |
FileDescription | Extra |
FileVersion | 1.0.0.0 |
InternalName | plg.dll |
LegalCopyright | Copyright © Microsoft 2013 |
OriginalFilename | plg.dll |
ProductName | Extra |
ProductVersion | 1.0.0.0 |
Assembly Version | 0.0.0.0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
36,004 bytes | 36,352 bytes | 5.74 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C8203E67609587A1C5117A04B27E7E55 |
.sdata |
0x0000c000 |
81 bytes | 512 bytes | 1.12 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BFA43156F5401B1280B962AB484D20D0 |
.rsrc |
0x0000e000 |
2,080 bytes | 2,560 bytes | 2.85 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E785F54A5885AC84329AEBA3D999F496 |
.reloc |
0x00010000 |
12 bytes | 512 bytes | 0.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
71DF85B31227764DAD4591DE89FD17C0 |
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 2 | 1,040 Bytes | |
RT_GROUP_ICON | 1 | 34 Bytes | |
RT_VERSION | 1 | 720 Bytes |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
The PE file does not contain a certificate table.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft hat die Fähigkeit, Backdoor.Win32.DarkKomet.ns zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.
Anti-Malware herunterladenBefolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.