Enscape-3.5.6-202715-zmco.exe Malware Patcher - Rapport d'analyse
| Analyseur de virus en ligne | v.1.0.172.174 |
| Version de la base de données: | 2024-04-23 10:00:40 |
Malware.Win32.Patcher.cc
Un "patcher" désigne généralement un type de logiciel ou d'outil utilisé pour modifier ou "patcher" d'autres logiciels, souvent dans le but de contourner les restrictions de licence ou de permettre une utilisation non autorisée. Ces outils sont souvent associés à la piraterie de logiciels et à la distribution illégale.
| File | enscape-3.5.6-202715-zmco.exe |
| Vérifié | 2024-04-23 10:08:30 |
| MD5 | e638dbc8321d4768d5921d5a31fb0797 |
| SHA1 | 38422a52959f7c1718eecbf50f98fb69f20196a7 |
| SHA256 | 19de1cd8ef409d6265404c98732be1d828560baba424f7a88ea4094110254c58 |
| SHA512 | b4cfd7033a9ce069f28346392b6003be965b0310c71cce3f9e190ba842962fec96e9924684f3d5b8b7017be07f945011cca14dda2129e795269af4a73eca3c94 |
| Imphash | f998c3a833cca013c7d8886746579fb5 |
| File Size | 1649664 bytes |
Suppression de Malware.Win32.Patcher.cc
Gridinsoft est capable d'identifier et de supprimer Malware.Win32.Patcher.cc sans nécessiter l'intervention de l'utilisateur.
- Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
- Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
- Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
- Cliquez sur le bouton "Numérisation standard".
- Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
- Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.
Informations sur le fichier exécutable portable
 |
790085edb50eeff302202bce64fd72da 13ffa692814b8b2839341948a9a9213e 80e0709a5e5a5910 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x00401000 |
| Compilation: | 2011-02-22 19:44:08 |
| Checksum: | 0x00000000 (Actual: 0x00199ee8) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 6 |
| Imports: | kernel32, user32, shell32, gdi32, advapi32, comdlg32, oleaut32, |
| Exports: | 0 |
| Resources: | 42 |
Sections
| Nom | Adresse virtuelle | Taille virtuelle | Taille brute | MD5 | Entropie |
|---|---|---|---|---|---|
| 0x00001000 | 0x00009000 | 0x00003600 | 34cef6698da400896f52076aac347649 | 7.99 | |
| 0x0000a000 | 0x00001000 | 0x00000e00 | 6c0d5001a6fbc0c96fa50ce68aabc96a | 7.94 | |
| 0x0000b000 | 0x00014000 | 0x00000400 | 68e7dd99373576884c41bc847cf29400 | 7.80 | |
| .rsrc | 0x0001f000 | 0x0022a000 | 0x0013ea00 | e95937fad8e8d7324b9f9c73ac4c1a81 | 8.00 |
| .data | 0x00249000 | 0x00050000 | 0x0004f600 | f43b7d00e2e870392929667c0893fbae | 7.75 |
| .adata | 0x00299000 | 0x00001000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
