Nombre del Archivo | _recaverit.exe |
Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.219.174 |
Versión de la Base de Datos | 2025-07-03 12:00:33 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
59cf4dd2174ae5aafe935b05db122277
|
|
SHA1 |
2320dbdf6109084c324a9014b0e5929c049914ac
|
|
SHA256 |
0fb8d3874182410cabe99ef0bd87331ca0cc90eadc38a55328ccdb55285a4ea9
|
|
SHA512 |
daa5de58ed4904d5a12401c0c245389fe7721857f6108702ed3d6d134740d78884736316889b04ec9933a13991044b33f28b186c5f0f90ba6586108799070297
|
|
ImpHash |
02c7775cc6754036bc8ddc27906a15a0
|
Icono |
Hash: fc229cb66e3908624afe3bf87249a736
Difuso: a088417000d3c39eaa8cf3e790d088dd dHash: d4b27979b2ccb2b2 |
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x140009c37 |
Tiempo de Compilación | 2025-07-02 10:37:04 |
Suma de Verificación | 0x01bab56b (Real: 0x01bab56b) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Ruta PDB | F:\devops_yanfa\agent\workspace\p-8e88883bc14c48d0bb7bec3356efde0c\src\x64\Release\Recoverit.pdb |
Firma Digital | OK |
Importaciones | 41 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 13 Recursos |
Secciones | 9 Secciones |
FileDescription | Wondershare Recoverit |
FileVersion | 13.5.21.10 |
InternalName | Recoverit |
LegalCopyright | Copyright © 2025 Wondershare. All rights reserved. |
OriginalFilename | Wondershare |
ProductName | Wondershare Recoverit |
ProductVersion | 13.5.21.10 |
Translation | 0x0804 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
8,092,727 bytes | 8,093,184 bytes | 5.16 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4357A403DCF5D8ABE232FB7A3DB69E07 |
.rdata |
0x007b9000 |
19,363,657 bytes | 19,363,840 bytes | 7.15 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
973935AE3C338168D6E6539124A6AE15 |
.data |
0x01a31000 |
401,233 bytes | 337,920 bytes | 2.68 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
58A359D8B98EAADC55B44B82157C20B4 |
.pdata |
0x01a93000 |
712,056 bytes | 712,192 bytes | 6.35 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
80EE44CCA472DFB7F3F25526E7A975A4 |
.idata |
0x01b41000 |
143,217 bytes | 143,360 bytes | 5.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4BE47892B29EE8D557F5F7873DF40055 |
.tls |
0x01b64000 |
1,280 bytes | 1,536 bytes | 0.01 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
3DE6417FBBE582E83AFE6DDC241F3F35 |
.00cfg |
0x01b65000 |
373 bytes | 512 bytes | 0.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DC0DCEC73646B4E09C20CDEF4B0EEC9C |
.rsrc |
0x01b66000 |
201,708 bytes | 201,728 bytes | 3.71 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9CFBF1210DBBCCC758C955590FDACC45 |
.reloc |
0x01b98000 |
113,832 bytes | 114,176 bytes | 2.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
7D066C1A2E8B7026D70F4E6601F2F401 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 10 | 165,344 bytes | |
RT_GROUP_ICON | 1 | 146 bytes | |
RT_VERSION | 1 | 752 bytes | |
RT_MANIFEST | 1 | 649 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.