Gridinsoft Logo

El Análisis del Archivo TbtP2pShortcutService.exe

Actualizado 9 months ago
Verificado por Malware Check
TbtP2pShortcutService.exe

Análisis Técnico

Nombre del Archivo TbtP2pShortcutService.exe
Tipo de Archivo
PE32+ executable (console) x86-64, for MS Windows
Versión del Escáner 1.0.187.174
Versión de la Base de Datos 2024-09-15 09:00:43 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
252,264
Tamaño del Archivo (bytes)
2024-09-15
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
a9e0f4a249df36d34c7f884bfa3d7479
SHA1
038548b0e6a20aa5020808f900990ff88138ff09
SHA256
03fed0a1dc8a33fb8611c4f694da3b43ca79fd2750f5b33ad0d2e8273320c953
SHA512
6634644864be1cd61dffe68adceb7e2078e110cc88003b0369fb14fa554a09895f329109ea06272ded9e52d9777a7e7268595e5ed121b34d6dc54bde44671038
ImpHash
3057abcca344df1658e10a79c951f300

Análisis PE

Información Básica

▼
Base de Imagen 0x140000000
Punto de Entrada 0x140011ae0
Tiempo de Compilación 2021-01-24 20:38:25
Suma de Verificación 0x0003e197 (Real: 0x0003e197)
Versión del SO 6.0
Firmas PEiD PE32+ executable (console) x86-64, for MS Windows
Ruta PDB d:\Jenkins\workspace\ccd-sw-fw\tbt-windows-sw-cd\TbtP2pShortcutService\x64\Release\TbtP2pShortcutService.pdb
Firma Digital OK
Importaciones 13 bibliotecas
Exportaciones 0 funciones
Recursos 1 Recursos
Secciones 7 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 135,292 bytes 135,680 bytes 6.28 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8CD8609450F528BF272AF1B36BBDE5D6
.rdata 0x00023000 79,892 bytes 80,384 bytes 6.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F12F1505A451E1C5B9B6050C522936C5
.data 0x00037000 7,496 bytes 4,608 bytes 4.28 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F3919629F3A5DE36E7394EE279F4301E
.pdata 0x00039000 9,492 bytes 9,728 bytes 5.32 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D4B50C6F84E2DF8DD0385805DC4E080A
_RDATA 0x0003c000 256 bytes 512 bytes 2.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E0F52681239C13D3FA07FDDF4C103915
.rsrc 0x0003d000 480 bytes 512 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BDE1B22770DB5DE52439D7B03653475D
.reloc 0x0003e000 1,280 bytes 1,536 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1CDA52F6F3CC6E587A32BA74165CC296

Análisis de Recursos

▼
Total de Recursos: 1 (381 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_MANIFEST 1 381 bytes
100%

Análisis de la Cadena de Certificados

▼
Certificado Information
Fecha de Firma 08:49 PM 01/24/2021 (1606 días atrás)
Estado de Verificación Signed
Firmantes TBT_DCH_DRV_PROD; Intel External Issuing CA 7B; Sectigo (formerly Comodo CA)
Contrafirmantes timestamp.intel.com; QuoVadis Issuing CA G4; QuoVadis Root Certification Authority
Resumen de la Cadena de Certificados
TBT_DCH_DRV_PROD #1 Principal
Período de Validez: 2019-03-04 15:15:17 → 2021-03-03 15:15:17
Algoritmo de Firma: sha256RSA
Número de Serie: 56 00 00 0A 3E 78 1D BA 21 2D F5 78 A4 00 00 00 00 0A 3E
COMODO RSA Certification Authority #2 Cadena
Período de Validez: 2011-04-11 22:06:20 → 2021-04-11 22:16:20
Algoritmo de Firma: sha1RSA
Número de Serie: 61 18 54 86 00 00 00 00 00 24
Intel External Issuing CA 7B #3 Cadena
Período de Validez: 2015-10-28 00:00:00 → 2021-06-17 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 06 9B 5E 99 27 72 84 C8 76 7F 13 68 A7 DE B0 F3
QuoVadis Issuing CA G4 #4 Cadena
Período de Validez: 2014-05-30 16:35:55 → 2021-03-17 18:33:33
Algoritmo de Firma: sha256RSA
Número de Serie: 69 B2 D1 CC F0 2E 20 DC C9 5C 62 89 4F 7F 9E 5F 5F C0 57 BF
timestamp.intel.com #5 Cadena
Período de Validez: 2018-04-20 16:52:41 → 2021-03-17 18:33:33
Algoritmo de Firma: sha256RSA
Número de Serie: 3C A5 D5 25 1F 75 29 A5 BA 3C 73 B4 49 6F A2 C1 B0 C5 6C 9F
Microsoft Windows Hardware Compatibility Publisher #6 Cadena
Período de Validez: 2020-03-11 17:47:59 → 2021-03-05 17:47:59
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 00 97 D7 9F 85 90 6E A3 18 A4 00 00 00 00 00 97
Microsoft Windows Third Party Component CA 2012 #7 Cadena
Período de Validez: 2012-04-18 23:48:38 → 2027-04-18 23:58:38
Algoritmo de Firma: sha256RSA
Número de Serie: 61 0B AA C1 00 00 00 00 00 09
Microsoft Time-Stamp Service #8 Cadena
Período de Validez: 2019-12-19 01:14:58 → 2021-03-17 01:14:58
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 01 25 8B DE 8B 6C 72 26 31 DD 00 00 00 00 01 25
Microsoft Time-Stamp PCA 2010 #9 Cadena
Período de Validez: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algoritmo de Firma: sha256RSA
Número de Serie: 61 09 81 2A 00 00 00 00 00 02

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware