Nombre del Archivo | hitman-2016-pc_551305.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.187.174 |
Versión de la Base de Datos | 2024-09-15 13:00:42 UTC |
Familia de malware: Snackarcin
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
29d75cbd37e14f0eb50947520665a89b
|
|
SHA1 |
a7f430821db451a833d2b623f8043e9d82df9df4
|
|
SHA256 |
c599d5adb4c86f3491630618231c52a834d5ed31ce7ddb2c2a12d231bba955ed
|
|
SHA512 |
1268fb121b96b59a6eb271afe658b8f08ecc2827787340b1397731de3c3feafe6a7aff981ea827fc5ba85a6a7d90d96e698538399682470d543e5390e496c80f
|
|
ImpHash |
ef69f2f981ada499baaf09255aa65a41
|
Icono |
Hash: 3e9c53377a14883d87e5687a2bf7bc69
Difuso: 5b5b1790acf3e598c06cf1ee89abdb8f dHash: d4f0e0c4dcd8f0e0 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x00d142ca |
Tiempo de Compilación | 2024-09-06 13:34:09 |
Suma de Verificación | 0x00a11261 (Real: 0x00a11261) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Firma Digital | OK |
Importaciones |
8 bibliotecas
DWrite, d2d1, KERNEL32, USER32, GDI32, ADVAPI32, ole32, bcrypt |
Exportaciones | 0 funciones |
Recursos | 4 Recursos |
Secciones | 7 Secciones |
CompanyName | Sniff Natural World Solutions |
LegalCopyright | Sniff Natural World Solutions 2023 |
FileDescription | Sniff Util |
FileVersion | 1.0.0.0 |
ProductVersion | 1.0.0.0 |
OriginalFilename | SniffNatural.exe |
ProductName | SniffUtil |
Translation | 0x0409 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
10,012,520 bytes | 10,012,672 bytes | 5.79 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
0A3DF82C20ACDC397560B1B88C00B7B5 |
.rdata |
0x0098e000 |
294,866 bytes | 294,912 bytes | 5.67 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E6F569E16854393D5A47D233D10F3C23 |
.data |
0x009d6000 |
8,704 bytes | 4,608 bytes | 3.56 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4B18A5FCB5AF57EC6348C59341659B37 |
.gfids |
0x009d9000 |
688 bytes | 1,024 bytes | 2.98 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4D8FAA0117016A69BDB778730A918D87 |
.tls |
0x009da000 |
9 bytes | 512 bytes | 0.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1F354D76203061BFDD5A53DAE48D5435 |
.rsrc |
0x009db000 |
69,048 bytes | 69,120 bytes | 6.60 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7361057E20281B35B5533F41C541C09F |
.reloc |
0x009ec000 |
127,464 bytes | 127,488 bytes | 6.58 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
467547ABA20AD540A463176A14C3DB9B |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 1 | 67,624 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 712 bytes | |
RT_MANIFEST | 1 | 381 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
OK
Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Snackarcin.bot sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.