Nombre del Archivo | Ftool.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.182.174 |
Versión de la Base de Datos | 2024-07-15 03:00:21 UTC |
Familia de malware: Gen
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
0c0d5e3de1e19aa43aa4acb7d35324b3
|
|
SHA1 |
afb56796733d2eaf186ea53c6d2fdd5a9e57a676
|
|
SHA256 |
066edd008b06fa070dcae56b56084ce3cf8f79dc1a4aab77cd062e2eb0129505
|
|
SHA512 |
3bd14db7f69575466c44fa130ed9776cda9892700766d9ed293aa832985e9db4be028d10783300c296ab6e1b140f6beaf103e197974b76f04fafd48854b2a976
|
|
ImpHash |
69e667c3d2d35c86f8b75abfa01fd14d
|
Icono |
Hash: 881a8285ba0b48b0392122c0ea653867
Difuso: 61b848f3037c639d4957c38c1d2ad2a6 dHash: 2198c6f3ede7ef6b |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x00767fc5 |
Tiempo de Compilación | 2018-01-23 17:49:36 |
Suma de Verificación | 0x00000000 (Real: 0x0062e369) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Firma Digital | The PE file does not contain a certificate table. |
Importaciones | 13 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 12 Recursos |
Secciones | 4 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
4,133,144 bytes | 4,133,376 bytes | 6.62 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2D7DA38FE6785AD608C908C5F9E3AD87 |
.rdata |
0x003f3000 |
980,422 bytes | 980,480 bytes | 6.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C0F8A6B2E693ED54CD17D17453890896 |
.data |
0x004e3000 |
3,624,628 bytes | 1,190,400 bytes | 3.19 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
912F49CEA77BF9E5A1E9E51C971B7121 |
.rsrc |
0x00858000 |
126,504 bytes | 126,976 bytes | 3.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
365ED01EB6C1ABA5ABAC9F0B23BB8250 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 10 | 125,008 bytes | |
RT_GROUP_ICON | 1 | 146 bytes | |
RT_MANIFEST | 1 | 649 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
The PE file does not contain a certificate table.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Gen.cc sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.