Gridinsoft Logo
File Icon

El Análisis del Archivo spoolsvworker.exe (Spooler SubSystem App)

Actualizado 2 days ago
Verificado por Malaware Check
spoolsvworker.exe

Análisis Técnico

Nombre del Archivo spoolsvworker.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.217.174
Versión de la Base de Datos 2025-06-08 07:00:26 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
962,560
Tamaño del Archivo (bytes)
2025-06-08
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
048de97ee2d20eedf76eebec5f994fe0
SHA1
4ac9b2afae5fb9999477263729ad0881e9dddaec
SHA256
003db29ecc35d32165694f8191ef5e3fb4b5f31dec60c222c6c20b6837b08165
SHA512
c6ad6894afc57084363fe787f1b542f1b1e84715229b58485875f8cb7e6f2a695ceabdfbd251c781e11736cdf721091416a5712c3bae6f1527acc830db571390
ImpHash
394ff975c3f398c4d3cf81a9f25af7fa

Análisis PE

Información Básica

▼
Icono
Hash: 0b11798f2585222f1f59cdcbac681ee3
Difuso: 90c34561fc380f0e17dda65a9a6414fb
dHash: 48c4c1c08ecf6c00
Base de Imagen 0x140000000
Punto de Entrada 0x140002770
Tiempo de Compilación 2023-09-20 17:36:10
Suma de Verificación 0x000f60a3 (Real: 0x000f60a3)
Versión del SO 10.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Ruta PDB spoolsvworker.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 42 bibliotecas
Exportaciones 225 funciones
Recursos 17 Recursos
Secciones 8 Secciones

Información de Versión

▼
CompanyName Microsoft Corporation
FileDescription Spooler SubSystem App
FileVersion 10.0.26100.4202 (WinBuild.160101.0800)
InternalName spoolsvworker.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename spoolsvworker.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.4202
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 524,482 bytes 528,384 bytes 6.28 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 41903CAE336F616B23699D3C2CD037A7
fothk 0x00082000 4,096 bytes 4,096 bytes 0.02 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F06043C44A9E0944990C832A7B86E215
.rdata 0x00083000 313,718 bytes 315,392 bytes 4.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 34BFCA7335E7D3A82DB715697DC2AB75
.data 0x000d0000 13,056 bytes 8,192 bytes 1.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ED6A531698A18BBA432B183042EC292C
.pdata 0x000d4000 20,580 bytes 24,576 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AEAEEB4C2F73E1D59BF8874E75F9F37F
.didat 0x000da000 416 bytes 4,096 bytes 0.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 083953555A2E59F2219A563F596D22C2
.rsrc 0x000db000 58,120 bytes 61,440 bytes 6.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4B6381768D4CA9484925F61EAD052FDB
.reloc 0x000ea000 11,276 bytes 12,288 bytes 5.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 966D893319F7410FA4505B7C1173BCBA

Análisis de Recursos

▼
Total de Recursos: 17 (57,150 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
MUI 1 208 bytes
0.4%
RT_ICON 13 55,112 bytes
96.4%
RT_GROUP_ICON 1 188 bytes
0.3%
RT_VERSION 1 944 bytes
1.7%
RT_MANIFEST 1 698 bytes
1.2%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto Microsoft® Windows® Operating System
Descripción Spooler SubSystem App
Versión del Archivo 10.0.26100.4202 (WinBuild.160101.0800)
Nombre Original spoolsvworker.exe
Nombre Interno spoolsvworker.exe
Copyright © Microsoft Corporation. All rights reserved.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware