Gridinsoft Logo
File Icon

Netpass.exe Virtool NirSoft Análisis

Actualizado 1 year ago
Verificado por Malaware Check
netpass.exe

Análisis Técnico

Nombre del Archivo netpass.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.171.174
Versión de la Base de Datos 2024-04-12 21:00:29 UTC
⚠

Virtool.Win64.NirSoft.dd!n

Familia de malware: NirSoft

N/A
Tasa de Detección
140,800
Tamaño del Archivo (bytes)
2024-04-12
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
e736229e890a138ccf7810e00a6bb50d
SHA1
10955a02ef3fd3f80f20062c401bf7960ff6ce94
SHA256
17fb52476016677db5a93505c4a1c356984bc1f6a4456870f920ac90a7846180
SHA512
ed2ff8cb6c47f80e16c424278c6bcf457804a6372994a8f5b1ac50268dcb07af58554611cafbb8585b424c456bb3a9be6d8da28226a5e5f2709d725b581e3c0e
ImpHash
5be403fd609472b10f12730ad35f1c8c

Análisis PE

Información Básica

▼
Icono
Hash: 4c32c205e5b1e2c6802407b66ad9a0bc
Difuso: f8b148f27778a771acd3c5bff9ad3008
dHash: 68f0cae4c8d9989a
Base de Imagen 0x140000000
Punto de Entrada 0x140001140
Tiempo de Compilación 2024-01-16 11:30:08
Suma de Verificación 0x00026bea (Real: 0x00026bea)
Versión del SO 4.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital The PE file does not contain a certificate table.
Importaciones 9 bibliotecas
msvcrt, COMCTL32, KERNEL32, USER32, GDI32, comdlg32, ADVAPI32, SHELL32, ole32
Exportaciones 0 funciones
Recursos 36 Recursos
Secciones 5 Secciones

Información de Versión

▼
CompanyName NirSoft
FileDescription Network Password Recovery
FileVersion 1.57
LegalCopyright Copyright © 2005 - 2024 Nir Sofer
ProductName Network Password Recovery
ProductVersion 1.57
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 91,956 bytes 92,160 bytes 6.01 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D6F101293663FC37E32882D7F7AF3733
.rdata 0x00018000 19,122 bytes 19,456 bytes 5.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 02249AAAE2F150F21A6AEEB9D74B09D3
.data 0x0001d000 49,680 bytes 3,584 bytes 3.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 76478F22CA5F24B4FDEFB1138E47BBB8
.pdata 0x0002a000 5,892 bytes 6,144 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2587C3F8B65B58ADAA649F966F79E808
.rsrc 0x0002c000 17,924 bytes 18,432 bytes 4.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ ECC3242A3C3526ACCB7AF7B3681E5C8F

Análisis de Recursos

▼
Total de Recursos: 36 (15,892 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_CURSOR 1 308 bytes
1.9%
RT_BITMAP 3 1,432 bytes
9%
RT_ICON 5 4,936 bytes
31.1%
RT_MENU 2 1,642 bytes
10.3%
RT_DIALOG 5 3,412 bytes
21.5%
RT_STRING 14 2,766 bytes
17.4%
RT_ACCELERATOR 1 96 bytes
0.6%
RT_GROUP_CURSOR 1 20 bytes
0.1%
RT_GROUP_ICON 2 82 bytes
0.5%
RT_VERSION 1 652 bytes
4.1%
RT_MANIFEST 1 546 bytes
3.4%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Virtool.Win64.NirSoft.dd!n

Gridinsoft tiene la capacidad de identificar y eliminar Virtool.Win64.NirSoft.dd!n sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware