El Análisis del Archivo startup_setting.exe (DEAD OR ALIVE 5 Last Round)
Análisis Técnico
| Nombre del Archivo | startup_setting.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.252.174 |
| Versión de la Base de Datos | 2026-08-25 00:00:26 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
259,560
Tamaño del Archivo (bytes)
2026-08-25
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
32c6a7e2c98de0a8f850c7d921720683
|
|
| SHA1 |
cedf89da9dda10c3a36180790920371e77d1e929
|
|
| SHA256 |
1cbba66179679b717dca005dcdeb596fd43d4febd0895c1f9e99fba817d31f62
|
|
| SHA512 |
31c59043d3f4947a9b826fe509fec71e6559c88dcb5c80788482c8365d874ba8e6c6c13be43d61f5ca0e55c32e4d22870ca87467fc1c5c697bfcb8efe6d57425
|
|
| ImpHash |
c0133f574aef670d72cc4aabfe4c1548
|
Análisis PE
Información Básica
▼| Icono |
Hash: f7f730b100c438a3d66abd8f1122d731
Difuso: 08c175261cf5e1460d2b61a809ab8e74 dHash: b789e955dc522505 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x004025d6 |
| Tiempo de Compilación | 2015-04-02 08:01:41 |
| Suma de Verificación | 0x000423e1 (Real: 0x000423e1) |
| Versión del SO | 5.1 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | C:\DOA5Z_dx9\tools\startup_setting\startup_setting\output\Release\startup_setting.pdb |
| Firma Digital | OK |
| Importaciones |
8 bibliotecas
steam_api, imagehlp, SHLWAPI, KERNEL32, USER32, GDI32, MSVCP100, MSVCR100 |
| Exportaciones | 0 funciones |
| Recursos | 11 Recursos |
| Secciones | 5 Secciones |
Información de Versión
▼| CompanyName | KOEI TECMO GAMES CO., LTD. |
| FileDescription | DEAD OR ALIVE 5 Last Round |
| FileVersion | 1.0.0.0 |
| InternalName | startup_setting.exe |
| LegalCopyright | (c) 2012-2015 KOEI TECMO GAMES CO., LTD. & Team NINJA All rights reserved. |
| OriginalFilename | startup_setting.exe |
| ProductName | DEAD OR ALIVE 5 Last Round |
| ProductVersion | 1.0.0.0 |
| Translation | 0x0400 0x04b0 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
7,584 bytes | 7,680 bytes | 6.27 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
1B0930BC200AF0E727CCFCAC318C0142 |
.rdata |
0x00003000 |
6,770 bytes | 7,168 bytes | 4.64 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9F2BA21B5326D19E0BC9013FC1BA2E3E |
.data |
0x00005000 |
11,520 bytes | 7,680 bytes | 2.24 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
83B729C3142D5883983D3E5625CE041E |
.rsrc |
0x00008000 |
225,804 bytes | 226,304 bytes | 7.00 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
903677B4E403D1DD57162E45DC56B19D |
.reloc |
0x00040000 |
3,282 bytes | 3,584 bytes | 5.12 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B77CE4D9544BC21FC202354E7AE7B0B8 |
Alerta de Análisis de Entropía
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Análisis de Recursos
▼
Total de Recursos: 11
(225,138 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 7 | 223,640 bytes | |
| RT_DIALOG | 1 | 116 bytes | |
| RT_GROUP_ICON | 1 | 104 bytes | |
| RT_VERSION | 1 | 932 bytes | |
| RT_MANIFEST | 1 | 346 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | DEAD OR ALIVE 5 Last Round |
| Descripción | DEAD OR ALIVE 5 Last Round |
| Versión del Archivo | 1.0.0.0 |
| Nombre Original | startup_setting.exe |
| Fecha de Firma | 11:22 AM 10/12/2017 (3238 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | KOEI TECMO GAMES CO., LTD.; Symantec Class 3 SHA256 Code Signing CA; VeriSign |
| Contrafirmantes | Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA |
| Nombre Interno | startup_setting.exe |
| Copyright | (c) 2012-2015 KOEI TECMO GAMES CO., LTD. & Team NINJA All rights reserved. |
Resumen de la Cadena de Certificados
Symantec Time Stamping Services CA - G2 #1
Principal
Período de Validez: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie:
7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2
Cadena
Período de Validez: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie:
0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
KOEI TECMO GAMES CO., LTD. #3
Cadena
Período de Validez: 2017-06-21 00:00:00 → 2018-07-18 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
5E DC 63 21 FA BB 1A 60 64 AF 8E 5B F7 35 00 B5
Symantec Class 3 SHA256 Code Signing CA #4
Cadena
Período de Validez: 2013-12-10 00:00:00 → 2023-12-09 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
