Nombre del Archivo | version.dll |
Tipo de Archivo |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.212.174 |
Versión de la Base de Datos | 2025-04-01 21:00:29 UTC |
Familia de malware: Patcher
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
84909c57d52ec9e427972f0f4c3286fa
|
|
SHA1 |
cd3e5bac9f4126b4b6e22d4e2136e66d74c4f959
|
|
SHA256 |
0e8aa99dcc3bd5ea08c4a9f3cfd4e460484403a9400f37d3fe484e11a0cd4598
|
|
SHA512 |
1ad1e87b9467a9888144c0be1dffab3942d1fb0c87a9487a1d98fa3e0e44238f2a024b85d18e444d3c56fee20bc9ce4415db32e2aa400a010558def6d4f48fab
|
|
ImpHash |
8b990a02d9eff7bd4479034e75c91c23
|
Base de Imagen | 0x180000000 |
Punto de Entrada | 0x180001a88 |
Tiempo de Compilación | 2019-07-23 13:23:57 |
Suma de Verificación | 0x0001eb13 (Real: 0x0001eb13) |
Versión del SO | 5.2 |
Firmas PEiD |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Ruta PDB | d:\NsStudio\Tools\Baymax64\InjectDllx64\bin\version.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones |
4 bibliotecas
KERNEL32, SHLWAPI, USER32, SHELL32 |
Exportaciones | 17 funciones |
Recursos | 2 Recursos |
Secciones | 6 Secciones |
Comments | Www.ChinaPYG.CoM |
CompanyName | 飘云阁论坛官方出品 |
FileDescription | Baymax Patch Tools |
FileVersion | 2, 0, 0, 1003 |
InternalName | version.dll |
LegalCopyright | Copyright (C) 2019 |
OriginalFilename | version.dll |
ProductName | version.dll |
ProductVersion | 2, 0, 0, 1003 |
Translation | 0x0804 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
37,875 bytes | 37,888 bytes | 6.35 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
08F142DE11E1F5B555269578428E9D24 |
.rdata |
0x0000b000 |
10,955 bytes | 11,264 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B985D841C52F755E249C297B26479797 |
.data |
0x0000e000 |
14,464 bytes | 5,632 bytes | 2.26 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9E7649E19A09DB240AE13A50FBC8AB38 |
.pdata |
0x00012000 |
2,064 bytes | 2,560 bytes | 3.77 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BD0AA8178FA3A744315AE4188B282A0B |
.rsrc |
0x00013000 |
1,296 bytes | 1,536 bytes | 4.60 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9E02B6CCC3AFFFD2638CBDF0B010EE86 |
.reloc |
0x00014000 |
638 bytes | 1,024 bytes | 1.93 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
37365DFDFD95FF71B5A49A530625A12C |
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_VERSION | 1 | 788 bytes | |
RT_MANIFEST | 1 | 346 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Hack.Win64.Patcher.cl sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.