Gridinsoft Logo

El Análisis del Archivo rometadata.dll (Microsoft MetaData Library)

Actualizado 2 months ago
Verificado por Malaware Check
rometadata.dll

Análisis Técnico

Nombre del Archivo rometadata.dll
Tipo de Archivo
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.210.174
Versión de la Base de Datos 2025-03-12 23:00:44 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
234,432
Tamaño del Archivo (bytes)
2025-03-12
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
f0699f2f94ba593b9507b627fe2b6af7
SHA1
dfeb0288804cd34812756ecde51ca3f4e26930ab
SHA256
0455a236233fd1c285fde9a6b1e5e1c9c3d81981948a3d4c006fa6c8e89728fb
SHA512
79e61fa2b4de701132b3b60a1a755f62eb7ce17f92949e657c3a88da122622f952da392b4ca5dc59c98470256d31ea9438530de6852c5e9d1f5d3004d30dabbe
ImpHash
81b3423c662215e9e43760be3f71d693

Análisis PE

Información Básica

▼
Base de Imagen 0x180000000
Punto de Entrada 0x180024040
Tiempo de Compilación 2018-10-08 20:04:59
Suma de Verificación 0x0003a2bc (Real: 0x0003a2bc)
Versión del SO 6.0
Firmas PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Ruta PDB RoMetadata.pdb
Firma Digital OK
Importaciones 18 bibliotecas
Exportaciones 1 funciones
Recursos 1 Recursos
Secciones 6 Secciones

Información de Versión

▼
CompanyName Microsoft Corporation
FileDescription Microsoft MetaData Library
FileVersion 4.8.3673.0 built by: NET48REL1
InternalName RoMetadata.dll
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename RoMetadata.dll
ProductName Microsoft® .NET Framework
ProductVersion 4.8.3673.0
Comments Flavor=Retail
PrivateBuild DDBLD259D
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 154,698 bytes 155,136 bytes 6.37 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 00F5ABAF525C54575A83D4E5C4DD1B71
.rdata 0x00027000 54,286 bytes 54,784 bytes 4.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 39F4BD58127BE0A2636689199C52A8FA
.data 0x00035000 4,456 bytes 2,560 bytes 2.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 13C5B05FA767B7D7687469AC73ADEE03
.pdata 0x00037000 6,204 bytes 6,656 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C972BEA3E4EEA1579629B77000DE39DC
.rsrc 0x00039000 1,104 bytes 1,536 bytes 2.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 302014506DEB9E71A67512149FCC80F0
.reloc 0x0003a000 1,804 bytes 2,048 bytes 5.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C34BDF2401E101DDEC02DD02A748BA5C

Análisis de Recursos

▼
Total de Recursos: 1 (1,004 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_VERSION 1 1,004 bytes
100%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto Microsoft® .NET Framework
Descripción Microsoft MetaData Library
Versión del Archivo 4.8.3673.0 built by: NET48REL1
Nombre Original RoMetadata.dll
Fecha de Firma 12:58 AM 12/07/2019 (2010 días atrás)
Estado de Verificación Signed
Firmantes Microsoft Windows; Microsoft Windows Production PCA 2011; Microsoft Root Certificate Authority 2010
Contrafirmantes Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nombre Interno RoMetadata.dll
Copyright © Microsoft Corporation. All rights reserved.
Resumen de la Cadena de Certificados
Microsoft Windows #1 Principal
Período de Validez: 2019-05-02 21:24:36 → 2020-05-02 21:24:36
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 02 32 41 FB 59 99 6D CC 4D FF 00 00 00 00 02 32
Microsoft Windows Production PCA 2011 #2 Cadena
Período de Validez: 2011-10-19 18:41:42 → 2026-10-19 18:51:42
Algoritmo de Firma: sha256RSA
Número de Serie: 61 07 76 56 00 00 00 00 00 08
Microsoft Time-Stamp Service #3 Cadena
Período de Validez: 2019-10-23 23:19:21 → 2021-01-21 23:19:21
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 01 12 24 73 A3 35 86 69 13 0F 00 00 00 00 01 12
Microsoft Time-Stamp PCA 2010 #4 Cadena
Período de Validez: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algoritmo de Firma: sha256RSA
Número de Serie: 61 09 81 2A 00 00 00 00 00 02

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware