| Nombre del Archivo | $RIVEM6G.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Versión del Escáner | 1.0.216.174 |
| Versión de la Base de Datos | 2025-05-19 03:00:31 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
79addee9b9eaa2812457d8872db94101
|
|
| SHA1 |
02f410d8560b9a372739f43a87635eccb3945e22
|
|
| SHA256 |
1dbfa2c095b27207fe912398f53f06a3f72b904b3f89bda93fe6e316da6414c5
|
|
| SHA512 |
cc7a15f05134827a65d50d6e32ea81dcf3055fa21963cd396596f96c340643709d5e1527a35f2b77a2e324d147824d0d40b5e40d307416bb5a2873119b16c49d
|
|
| ImpHash |
46ce5c12b293febbeb513b196aa7f843
|
| Icono |
Hash: f7bbf8021be1c3a842bd9ce1cb82ae2e
Difuso: 5fca9ef40115f11462ce78aed1a09564 dHash: 38f1c8c8d8d4d8d0 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x0040369f |
| Tiempo de Compilación | 2025-03-08 23:05:20 |
| Suma de Verificación | 0x02bc5722 (Real: 0x02bc5722) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Firma Digital | OK |
| Importaciones |
7 bibliotecas
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32 |
| Exportaciones | 0 funciones |
| Recursos | 13 Recursos |
| Secciones | 5 Secciones |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
26,385 bytes | 26,624 bytes | 6.45 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AFB6C5993570F82E85EC446BBB886505 |
.rdata |
0x00008000 |
4,952 bytes | 5,120 bytes | 5.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E913094D8CCEACA6B405BBBB52936387 |
.data |
0x0000a000 |
129,912 bytes | 1,536 bytes | 4.12 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9D011BEBA2FE64A93F62FBB227CC9C35 |
.ndata |
0x0002a000 |
114,688 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00046000 |
67,600 bytes | 68,096 bytes | 5.78 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
235FD0FE1048AED5CF3F1C20F3DFEFDF |
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 8 | 64,665 bytes | |
| RT_DIALOG | 3 | 1,000 bytes | |
| RT_GROUP_ICON | 1 | 118 bytes | |
| RT_MANIFEST | 1 | 1,059 bytes |
| Fecha de Firma | 12:11 PM 05/17/2025 (21 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | Gaduha Technologies Inc; Microsoft ID Verified CS EOC CA 02; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020 |
| Contrafirmantes | Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020 |
33 00 02 E8 E0 80 97 DA 77 46 63 EF 69 00 00 00 02 E8 E033 00 00 00 05 FB 7A 5C 32 13 61 DF 5D 00 00 00 00 00 0533 00 00 00 07 87 A3 34 A3 7B A5 8E 1C 00 00 00 00 00 0733 00 00 00 05 E5 CF 0F FF 66 2E C9 87 00 00 00 00 00 0533 00 00 00 4E A3 C6 0E 3E 31 C3 74 27 00 00 00 00 00 4E✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.
