Nombre del Archivo | Uninstall.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Versión del Escáner | 1.0.167.174 |
Versión de la Base de Datos | 2024-02-23 13:00:12 UTC |
Familia de malware: Generic
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
b6c3dbfac07a5b1dae1b2fd6bb648f00
|
|
SHA1 |
233c055a0aeb19db711d55aa3f8fab8509b5d2d6
|
|
SHA256 |
0f97653fc20733193ffa66f698300130dfbc023d0223b91037d5e4ee9140bb22
|
|
SHA512 |
462acc9d46a3e7458bb3c3034bb167ab3ad24d99f820eccc94de13344e97119302b1c3bddec511f07c91968f7ded1723543ca5c3da44090589afe89c6d7a4b57
|
|
ImpHash |
2232e5de6de130bcdc4b99e975f4fec7
|
Icono |
Hash: ce790df6bc50bc1d466944737c5edacb
Difuso: b3742ecea41eb7c2553f875150cd2b54 dHash: 8c645cda723236c6 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x004124b0 |
Tiempo de Compilación | 2015-03-23 16:31:09 |
Suma de Verificación | 0x00000000 (Real: 0x0000c1e7) |
Versión del SO | 1.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
Firma Digital | The PE file does not contain a certificate table. |
Importaciones |
3 bibliotecas
KERNEL32, crtdll, shlwapi |
Exportaciones | 0 funciones |
Recursos | 5 Recursos |
Secciones | 3 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
57,344 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x0000f000 |
20,480 bytes | 16,896 bytes | 7.80 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
08381161267BB02208FC9F195399FC96 |
.rsrc |
0x00014000 |
20,480 bytes | 18,432 bytes | 6.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C110E118E995E662BEC4709F871953F6 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 4 | 17,472 bytes | |
RT_GROUP_ICON | 1 | 62 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
The PE file does not contain a certificate table.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Generic.cld sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.