Nombre del Archivo | irisu.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.212.174 |
Versión de la Base de Datos | 2025-04-07 08:00:57 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
837b4d0f208c1ffde8d945a34babaf2f
|
|
SHA1 |
772193cb088a13a1808e855632de350040b7377d
|
|
SHA256 |
0636d3e44439d88807d0c00aeb1bb072316c69fc13a21f79d67e53affad28255
|
|
SHA512 |
c8289a5318fc6c81cea57621a9e93e2408b1f78e4e4717df68c94af113b1b2800768a3c79cd182e8b9718e426ec8540d8d381fc85fd109d29ce871693ae41c5e
|
|
ImpHash |
aaafc9ed6e6bc53cf3d48c9fd46ec159
|
Icono |
Hash: 107ace2e48ea01f7e9005fa5017952d6
Difuso: 89841371ed62c1b3d0f33a2af062303c dHash: 4cc4ee2eaeebd34b |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x004243f4 |
Tiempo de Compilación | 1970-01-01 00:00:00 |
Suma de Verificación | 0x00000000 (Real: 0x0004b5a5) |
Versión del SO | 1.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Firma Digital | No valid SignedData structure was found. |
Importaciones |
6 bibliotecas
COMDLG32, USER32, KERNEL32, data\dll\BOX2D, GDI32, data\dll\DXLIB |
Exportaciones | 0 funciones |
Recursos | 8 Recursos |
Secciones | 6 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.idata |
0x00001000 |
4,608 bytes | 4,608 bytes | 4.97 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
69CD9B7AE2180A84B26E3D0E5EC97B61 |
_TEXT |
0x00003000 |
190,976 bytes | 190,976 bytes | 6.45 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
3A5DD3FF88F38148DD31E16542B37781 |
.CRT$XIA |
0x00032000 |
81,920 bytes | 67,584 bytes | 4.46 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
7B0E063A983768ACB7F2F7F5741C0383 |
.rsrc |
0x00046000 |
5,632 bytes | 5,632 bytes | 4.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
86BE6A7D513BC8F96092B9F3299572AC |
.reloc |
0x00048000 |
19,968 bytes | 19,968 bytes | 6.62 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5665AAD1A612EC6FB3C6C997B7B7202A |
.debug |
0x0004d000 |
512 bytes | 28 bytes | 0.22 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A435B246A8C1FE7EAE7C52920E4313AA |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 2 | 4,432 bytes | |
RT_MENU | 1 | 112 bytes | |
RT_DIALOG | 1 | 308 bytes | |
RT_STRING | 1 | 60 bytes | |
RT_ACCELERATOR | 1 | 16 bytes | |
RT_GROUP_ICON | 2 | 40 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.