El Análisis de Malware del Archivo winhlp32 exe mui (Código auxiliar de Windows Winhlp32) Microsoft Corporation

El Análisis del Archivo winhlp32.exe.mui (Código auxiliar de Windows Winhlp32)

Actualizado 7 days ago

Verificado por Malaware Check

winhlp32.exe.mui

Tipo de Hash	Valor	Acción
MD5	eb1c860bb46a1d3ddca133d5220d6e16
SHA1	31a88c4e2c0299dd8d859f2866c55c093c355e30
SHA256	09030c04feb7654ba355e557c9eb00f08c64d84cb7128a35195b61110bf62f92
SHA512	80bcd216be01a7e06fbb491d6bf81bbda72039771211af22b700e7dc2129feb31cf5fb3fbb2c72311f7096160079c306b9d106ec47e823578f69fe0a098b587b

Tipo de Hash

Valor

Acción

MD5

eb1c860bb46a1d3ddca133d5220d6e16

SHA1

31a88c4e2c0299dd8d859f2866c55c093c355e30

SHA256

09030c04feb7654ba355e557c9eb00f08c64d84cb7128a35195b61110bf62f92

SHA512

80bcd216be01a7e06fbb491d6bf81bbda72039771211af22b700e7dc2129feb31cf5fb3fbb2c72311f7096160079c306b9d106ec47e823578f69fe0a098b587b

Análisis PE

Información Básica

▼

Base de Imagen	`0x10000000`
Punto de Entrada	`0x10000000`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x00004e27 (Real: 0x00004e27)
Versión del SO	10.0
Firmas PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	0
Exportaciones	0 funciones
Recursos	3 Recursos
Secciones	2 Secciones

Información de Versión

▼

CompanyName	Microsoft Corporation
FileDescription	Código auxiliar de Windows Winhlp32
FileVersion	10.0.19041.1 (WinBuild.160101.0800)
InternalName	WINHSTB
LegalCopyright	© Microsoft Corporation. Todos los derechos reservados.
OriginalFilename	WINHLP32.EXE.MUI
ProductName	Sistema operativo Microsoft® Windows®
ProductVersion	10.0.19041.1
Translation	0x080a 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.rdata`	`0x00001000`	176 bytes	512 bytes	1.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5BE47DCF714FF2DD83F7DE4C42DBC405`
`.rsrc`	`0x00002000`	4,096 bytes	2,048 bytes	3.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9CAD011AB3942FD3F374D212CD307E8E`

Análisis de Recursos

▼

Total de Recursos: 3 (1,498 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
MUI	1	176 bytes	11.7%
RT_STRING	1	366 bytes	24.4%
RT_VERSION	1	956 bytes	63.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Sistema operativo Microsoft® Windows®
Descripción	Código auxiliar de Windows Winhlp32
Versión del Archivo	10.0.19041.1 (WinBuild.160101.0800)
Nombre Original	WINHLP32.EXE.MUI
Nombre Interno	WINHSTB
Copyright	© Microsoft Corporation. Todos los derechos reservados.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	winhlp32.exe.mui
Tipo de Archivo	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-05-31 06:00:21 UTC