Analyseur de virus en ligne | v.1.0.173.174 |
Version de la base de données: | 2024-04-27 10:00:17 |
Le conditionnement est une tactique courante utilisée par les auteurs de logiciels malveillants pour rendre leur code malveillant plus difficile à analyser et à détecter par les antivirus et les programmes de sécurité. Ces techniques consistent à compresser, chiffrer ou autrement altérer le code malveillant pour le faire apparaître différemment de sa forme originale. L'objectif est de cacher la véritable nature du logiciel malveillant aux outils de sécurité.
File | Synthesia.exe |
Vérifié | 2024-04-27 07:13:48 |
MD5 | 839cb18f4698e59b2c08bbb70a6417dd |
SHA1 | 1c99075a4599d4fdfede0eabee67c057017fa630 |
SHA256 | 2c55cd81903c0cb5d8a6bd5a63c6801540f17ae2dbf09723f4f0bef2fe0f9d0f |
SHA512 | 0f89ecae2bad5bc23166815941e4015ecdcfee6897905b13ecb2f84033de699196ffa4f094ca33b3d051550088c698ba5c958d2a53312705756ee27f7fd87777 |
Imphash | 5dab2c5f9ee471d15897d0efa91b054d |
File Size | 15897600 bytes |
Gridinsoft est capable d'identifier et de supprimer Trojan.Win64.Packed.cl sans nécessiter l'intervention de l'utilisateur.
FileDescription | Synthesia |
LegalCopyright | (c)2022 Synthesia LLC |
ProductName | Synthesia |
ProductVersion | 10.9 |
Translation | 0x0409 0x0025 |
1a4d70978548798b2d58c56d3232d14f 8a10ea84ebad8240b634a98c21dc3542 e4e4ece8c8da9ad8 |
|
Image Base: | 0x140000000 |
Entry Point: | 0x1409be5cc |
Compilation: | 2022-12-21 23:47:41 |
Checksum: | 0x00f2f714 (Actual: 0x00f2f714) |
OS Version: | 6.0 |
PDB Path: | C:\TeamCityAgent\work\f71b18c76256d81b\build\win\x64\Release\Synthesia.pdb |
PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
Sign: | The PE file does not contain a certificate table. |
Sections: | 9 |
Imports: | WINMM, KERNEL32, USER32, SHELL32, VERSION, SETUPAPI, WS2_32, dbghelp, WININET, WINHTTP, OPENGL32, gdiplus, GDI32, ADVAPI32, ole32, bcrypt, |
Exports: | 0 |
Resources: | 296 |
Nom | Adresse virtuelle | Taille virtuelle | Taille brute | MD5 | Entropie |
---|---|---|---|---|---|
.text | 0x00001000 | 0x003fdd1c | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
.rdata | 0x003ff000 | 0x000de942 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
.data | 0x004de000 | 0x0003bb64 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
.pdata | 0x0051a000 | 0x00028488 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
_RDATA | 0x00543000 | 0x0000015c | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
.vmp0 | 0x00544000 | 0x0014e68c | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
.vmp1 | 0x00693000 | 0x00f04a70 | 0x00f04c00 | 43a9765c870431dd32dc6845f4a10b7f | 7.98 |
.reloc | 0x01598000 | 0x000000d4 | 0x00000200 | 48c6cda9dcefe248e21d26c8c7614d6e | 2.34 |
.rsrc | 0x01599000 | 0x00dfe68e | 0x00024200 | 551aa4466201620bc2eb11f114c0b057 | 5.06 |
Débarrassez votre PC de tout type de malwares
GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.