Nombre del Archivo | Testing.exe |
Tipo de Archivo |
PE32+ executable (console) x86-64, for MS Windows
|
Versión del Escáner | 1.0.210.174 |
Versión de la Base de Datos | 2025-03-16 17:00:59 UTC |
Familia de malware: Generic
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
b9b58fcc03227dd2db0db77a2e8d0269
|
|
SHA1 |
9cc8ed62d81bd384c33da543a7143d7e96a1f7d5
|
|
SHA256 |
0cdacb894e565ceebd06a5e85afe794e68ec0aefc2f0cf251d26c355eb1d0c2c
|
|
SHA512 |
b81f07c6ebe0a5b597ea524e1e94de05208667f8322781cafe31774bb72d6ade4c89058aeba44a29269d9e6db2060a42deac6945b3873617437e75b45d37d1a6
|
|
ImpHash |
6dba2c2a8bd1f9b5b5c92f40fb456ef8
|
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x1400cdc14 |
Tiempo de Compilación | 2024-05-03 15:14:50 |
Suma de Verificación | 0x00000000 (Real: 0x002942fd) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32+ executable (console) x86-64, for MS Windows
|
Ruta PDB | C:\Users\IFIX PC BMC\Desktop\KX Sofwtares PvP\x64\Build\Testing.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones | 28 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 1 Recursos |
Secciones | 6 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
852,080 bytes | 852,480 bytes | 6.49 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
6015431D6DF8B7CD22941D4E77E2568D |
.rdata |
0x000d2000 |
795,260 bytes | 795,648 bytes | 6.72 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F76E20070DB91A51C783BD6C8099D4D9 |
.data |
0x00195000 |
964,016 bytes | 958,976 bytes | 6.79 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
3700F96FA62023946D38E6EB78260429 |
.pdata |
0x00281000 |
32,568 bytes | 32,768 bytes | 6.01 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
ABB80EBCB063DA853749A5C0FBC95668 |
.rsrc |
0x00289000 |
488 bytes | 512 bytes | 4.77 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7928E0CB8931047A56664BFABF37D67B |
.reloc |
0x0028a000 |
5,016 bytes | 5,120 bytes | 5.42 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
8A9346708E55929FF444D3628A559C52 |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_MANIFEST | 1 | 392 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win64.Generic.cld sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.