Nombre del Archivo | demo.exe |
Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.216.174 |
Versión de la Base de Datos | 2025-05-21 07:00:28 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
d60836ca4a49f620e031c64c1edef36c
|
|
SHA1 |
7ae27f2b07ae95a7e6c24b4a535756dfc168f15a
|
|
SHA256 |
1e7a35e8e0e74d27696c41bf5121e0f96d80bf7236052c1bdf9d2c8ca100b2c3
|
|
SHA512 |
9f5ebf9e4ca74c6776f103f5196e4b871b0d92f62cd67b6a29caa2eb63f836525e48e5d34c67b7dac08f0eb947492eb0c9b92151f5dd797dc67ffdcf775b514f
|
|
ImpHash |
07d4fa73852a9816a48f3ce86fa20ca8
|
Icono |
Hash: 7c49142072e581ccba63c43c7f644091
Difuso: 512b5ea2839d66bb8f91cb5b9ae60298 dHash: 74e6c6c2c6d6ded4 |
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x140011c04 |
Tiempo de Compilación | 2025-05-18 14:52:56 |
Suma de Verificación | 0x000335e7 (Real: 0x000335e7) |
Versión del SO | 5.2 |
Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Ruta PDB | D:\Microsoft\repos\ConsoleApplication1 -GM\x64\Release\GM.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones |
4 bibliotecas
KERNEL32, ole32, OLEAUT32, msvcrt |
Exportaciones | 0 funciones |
Recursos | 8 Recursos |
Secciones | 7 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
82,128 bytes | 82,432 bytes | 6.17 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
05EE008365C07D692E6C398AD280C59C |
.rdata |
0x00016000 |
65,908 bytes | 66,048 bytes | 3.97 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
334A5733E431C0F8D55139E2FAB2CFBA |
.data |
0x00027000 |
7,512 bytes | 3,072 bytes | 3.88 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
03BB401A8AC1D52208EA1E772CB681C6 |
.pdata |
0x00029000 |
8,256 bytes | 8,704 bytes | 4.91 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7ED0D858D5E0A1C3EA18266AE2687D8F |
.gehcont |
0x0002c000 |
4 bytes | 512 bytes | 0.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BFE508F8186C8301DDA269AEB7C79A9E |
.reloc |
0x0002d000 |
3,912 bytes | 4,096 bytes | 5.38 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
0A0E1F196BC64B8FA0BA446CB1AF8DF3 |
.rsrc |
0x0002e000 |
30,048 bytes | 30,208 bytes | 5.63 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B4B3014BE79290919ACCCBB9FEAA176E |
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 7 | 29,479 bytes | |
RT_GROUP_ICON | 1 | 104 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.