Nombre del Archivo | Beat-Banger-Game_422876.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.216.174 |
Versión de la Base de Datos | 2025-05-15 17:00:27 UTC |
Familia de malware: Snackarcin
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
0838b428f967b9b9037292a0f302213a
|
|
SHA1 |
89b99a40d1a3ae47231869a8212dbae030030973
|
|
SHA256 |
c1b7635da8c5d26418cf662d0059d4de0c771f04337d3aa5104c75759ed907d6
|
|
SHA512 |
482d045a974b68fe7ffbe411ff3394cc4cd8862c72e173eda884e4553d64708998f213592930b082736dfee049d535af6d4fe07835bebdcd9d958a210e98e7f7
|
|
ImpHash |
4f2a4de1b177f0b5ed8ab97b0db05ada
|
Icono |
Hash: 9444da76f58f480c32690dc4a694343d
Difuso: 797e4ccc8616cb455e9cb4660db66123 dHash: 34f4ccfcfcd4f0e0 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x0052ad50 |
Tiempo de Compilación | 2025-03-06 18:59:35 |
Suma de Verificación | 0x00670a63 (Real: 0x00670a63) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Firma Digital | OK |
Importaciones | 11 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 15 Recursos |
Secciones | 7 Secciones |
FileDescription | NanaZip Self Extracting Executable (Setup) |
FileVersion | 5.0.1283.0 |
InternalName | NanaZip.Core.Sfx.Setup |
LegalCopyright | © M2-Team and Contributors. All rights reserved. |
OriginalFilename | NanaZip.Core.Setup.sfx |
ProductName | NanaZip |
ProductVersion | 5.0.1283.0 |
Translation | 0x0000 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,299,050 bytes | 1,299,456 bytes | 5.88 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2B9475BE298B4D2C816FBF459431274F |
.rdata |
0x0013f000 |
80,364 bytes | 80,384 bytes | 5.09 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9F324B895F5A46504DA630F35435F18A |
.data |
0x00153000 |
611,336 bytes | 585,216 bytes | 7.99 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F1456E5324AD332F892DCE5DE2DF229E |
.detourc |
0x001e9000 |
4,512 bytes | 4,608 bytes | 2.72 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
08DAA666AD563F7DF7BCC5945F2C899C |
.detourd |
0x001eb000 |
12 bytes | 512 bytes | 0.07 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1D7D80E8B5CE8C86E7C833467964B6AE |
.rsrc |
0x001ec000 |
76,416 bytes | 76,800 bytes | 6.12 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
961750A31FE41E8B4EB17B5DE8DABAF3 |
.reloc |
0x001ff000 |
24,412 bytes | 24,576 bytes | 6.55 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
AC74FFDC568DB1457254E3CE9DF9083C |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 8 | 72,827 bytes | |
RT_DIALOG | 1 | 144 bytes | |
RT_STRING | 3 | 232 bytes | |
RT_GROUP_ICON | 1 | 118 bytes | |
RT_VERSION | 1 | 816 bytes | |
RT_MANIFEST | 1 | 1,379 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
OK
Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Snackarcin.bot sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.