Rapport d'analyse de Overstretched
| Analyseur de virus en ligne | v.1.0.168.174 |
| Version de la base de données: | 2024-03-01 08:00:18 |
Overstretched est suspect
Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
| File | Update_65e15a29e5a73.exe |
| Vérifié | 2024-03-01 07:02:51 |
| Type | Win32 EXE |
| Menace | Trojan |
| MD5 | 1b60491e468ecbaf0352856aa03a2c33 |
| SHA1 | d2751c891505a7d543a32e43ff1a7bf9679e6a35 |
| SHA256 | dfd2cc2b48e49cf40d2f6d2ea171cc9f4d10f9a4d0191d96ed8082c8c6614430 |
| SHA512 | fb1b2ef5cd70a9fff1642ce22c312927acaa3b329fb7b715783878657fef04afd46e1138e4cbae570fc3eef48a59440c15867771cc20e1ecc1229c718df70de8 |
| Imphash | 274756ea45c523b061a21f39709cf019 |
| File Size | 2166272 bytes |
Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne
Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :
- Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
- Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
- Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
- Cliquez sur le bouton "Numérisation standard".
- Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
- Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.
Informations sur la version du fichier
| Comments | Teed funnies plovers headwords angioplasty |
| CompanyName | Swamped borrowing exhumation |
| FileDescription | Models unaffected elides trick wand unread |
| FileVersion | 7.192.135.7 |
| InternalName | Overstretched |
| LegalCopyright | Copyright © Atrocious quiveringly shade trunk |
| LegalTrademarks | Premiss stewardess |
| OriginalFilename | Laddered |
| ProductName | Lions bombay |
| ProductVersion | 7.192.135.7 |
| Translation | 0x0404 0x04e4 |
Informations sur le fichier exécutable portable
| Image Base: | 0x140000000 |
| Entry Point: | 0x14015c3c8 |
| Compilation: | 2024-02-29 18:16:37 |
| Checksum: | 0x002191b6 (Actual: 0x0021d661) |
| OS Version: | 6.0 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 7 |
| Imports: | KERNEL32, USER32, GDI32, WINSPOOL, COMDLG32, ADVAPI32, SHELL32, COMCTL32, USERENV, dxgi, |
| Exports: | 0 |
| Resources: | 3 |
Sections
| Nom | Adresse virtuelle | Taille virtuelle | Taille brute | MD5 | Entropie |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00169be0 | 0x00169c00 | ab4c6d27605dadf08ec64918ebcdc0a3 | 5.45 |
| .rdata | 0x0016b000 | 0x0000bcc6 | 0x0000be00 | 0088be5361a4d1e67374d75abea7ba70 | 4.90 |
| .data | 0x00177000 | 0x0000cb60 | 0x0000aa00 | 41911d82d7f1524c8b10aea98acd3138 | 3.92 |
| .pdata | 0x00184000 | 0x0000105c | 0x00001200 | 729bf4c1586510989ced79f2df104690 | 5.08 |
| _RDATA | 0x00186000 | 0x000001f4 | 0x00000200 | 5a691dc1354e0189dbb590cdc96aae52 | 4.20 |
| .rsrc | 0x00187000 | 0x0008e888 | 0x0008ea00 | dbdea59b9545bfa3a5f3b9e3020d8d7c | 6.01 |
| .reloc | 0x00216000 | 0x00000740 | 0x00000800 | e41c2c8b2a58d20a43568c89c6925b34 | 5.20 |
