Nombre del Archivo | Dashcam Viewer.exe |
Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.141.174 |
Versión de la Base de Datos | 2023-10-03 10:01:52 UTC |
Familia de malware: Heuristic
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
71a84e6911fb2b414b7629abf6750df1
|
|
SHA1 |
fdac6c6f285dec436edbc157c17a84a29d50b7cf
|
|
SHA256 |
fe6529d4fbddd3f2da903835e56407c333eca1e97def8787372e618009d81b37
|
|
SHA512 |
bf33284b6383ff2bb5a905eea6d85042f56843617f99a5f622bf577e0ba0810811df57671c4daa656ff329da76fb918eb36f5515d782d47a99a157ce3cd52ac1
|
|
ImpHash |
a6cd4f866c7a3f085bbb86b634b11b78
|
Icono |
Hash: d58ee970a13b8a8e99fd537197d94f93
Difuso: 05c98e16b14259e15a4615ac700d1f3d dHash: 0f3371ccec191b0f |
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x140593f4f |
Tiempo de Compilación | 2023-08-26 01:14:25 |
Suma de Verificación | 0x00000000 (Real: 0x0051d45f) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Firma Digital | The PE file does not contain a certificate table. |
Importaciones | 21 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 8 Recursos |
Secciones | 9 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,034,143 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x000fe000 |
1,516,246 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x00271000 |
566,016 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.pdata |
0x002fc000 |
34,788 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.+[p |
0x00305000 |
1,431,867 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.6Qh |
0x00463000 |
16,016 bytes | 16,384 bytes | 3.41 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
94BAB212C1B897FC92241ED356553EA8 |
.+C` |
0x00467000 |
4,916,716 bytes | 4,916,736 bytes | 7.87 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
86216F8B2A155C3B979DFEF70E664514 |
.reloc |
0x00918000 |
200 bytes | 512 bytes | 1.92 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CEBCBB26350A121D9BB38AFF3E1458CE |
.rsrc |
0x00919000 |
371,198 bytes | 371,200 bytes | 5.78 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5A3292B9F7C0D4942CAF1D9CCE0AF093 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 6 | 369,968 bytes | |
RT_GROUP_ICON | 1 | 90 bytes | |
RT_MANIFEST | 1 | 638 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
The PE file does not contain a certificate table.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Heur!.02212023 sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.