Gridinsoft Logo
File Icon

El Análisis del Archivo spoolsv.exe (Spooler SubSystem App)

Actualizado 2 days ago
Verificado por Malaware Check
spoolsv.exe

Análisis Técnico

Nombre del Archivo spoolsv.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.217.174
Versión de la Base de Datos 2025-06-08 08:00:21 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
995,328
Tamaño del Archivo (bytes)
2025-06-08
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
51be9e37c187f4cfefbf645368011b1d
SHA1
5a62722beebb3b970a8e6ef8c21037bcccb3beb9
SHA256
0a105f9d78745b5618ebe94bafa101f4e33584a94c3bee4664453f2e6d5057bb
SHA512
7a472b0fcd8abc9f5cc29039d7b4df0df00d1ecb2b99009eb41c8c23377aae23d863abc4d2f5e6acf4894649db71deb6d2e2e9ddcbbe7eb58ee458d0758253e1
ImpHash
801bc4a51b72dbd454e81989fd65278a

Análisis PE

Información Básica

▼
Icono
Hash: 0b11798f2585222f1f59cdcbac681ee3
Difuso: 90c34561fc380f0e17dda65a9a6414fb
dHash: 48c4c1c08ecf6c00
Base de Imagen 0x140000000
Punto de Entrada 0x14001c100
Tiempo de Compilación 2012-08-09 00:49:51
Suma de Verificación 0x000f48ee (Real: 0x000f48ee)
Versión del SO 10.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Ruta PDB spoolsv.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 42 bibliotecas
Exportaciones 225 funciones
Recursos 17 Recursos
Secciones 8 Secciones

Información de Versión

▼
CompanyName Microsoft Corporation
FileDescription Spooler SubSystem App
FileVersion 10.0.26100.4202 (WinBuild.160101.0800)
InternalName spoolsv.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename spoolsv.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.4202
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 550,356 bytes 552,960 bytes 6.27 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 395762D875ACA0A8646D24B41B9EEEEB
fothk 0x00088000 4,096 bytes 4,096 bytes 0.02 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 55A4861A3E5CB716BE45D56196ECF223
.rdata 0x00089000 316,658 bytes 319,488 bytes 4.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A12E3AE62AC5C3A28A1FDF2BE47DF72A
.data 0x000d7000 13,056 bytes 8,192 bytes 1.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1C7D86E34A1DE0EB9943AF46AB3B0A3E
.pdata 0x000db000 26,976 bytes 28,672 bytes 5.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 842E6042126DD4761DB66A6E483D4293
.didat 0x000e2000 416 bytes 4,096 bytes 0.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EEDD3367E740B577715A137A57E55153
.rsrc 0x000e3000 58,096 bytes 61,440 bytes 6.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5EB6C08AAC09A856C8F162E92687807F
.reloc 0x000f2000 11,292 bytes 12,288 bytes 5.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 47DABA9F6FECE5EF0E6630AADE5E77AD

Análisis de Recursos

▼
Total de Recursos: 17 (57,126 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
MUI 1 208 bytes
0.4%
RT_ICON 13 55,112 bytes
96.5%
RT_GROUP_ICON 1 188 bytes
0.3%
RT_VERSION 1 920 bytes
1.6%
RT_MANIFEST 1 698 bytes
1.2%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto Microsoft® Windows® Operating System
Descripción Spooler SubSystem App
Versión del Archivo 10.0.26100.4202 (WinBuild.160101.0800)
Nombre Original spoolsv.exe
Nombre Interno spoolsv.exe
Copyright © Microsoft Corporation. All rights reserved.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware