Nombre del Archivo | JJSploit_Installer.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Versión del Escáner | 1.0.218.174 |
Versión de la Base de Datos | 2025-06-12 11:00:18 UTC |
Familia de malware: GameHack
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
f0944bac6d4354ab45acc2ca174b0c3e
|
|
SHA1 |
64174bec344c2fc34e37be3b3f2a818932f91a27
|
|
SHA256 |
1f6dbb268f7c795d282f5d5704f3f4b1b1ddfe820a2bcd1f58d6440dfe1d5239
|
|
SHA512 |
50d18e426db7066041993385702de918a1ad15f4f8cbb0e3ae7e013e750a02634d05b19faffc92c7d4785c419d97db4ed21cbe70aceafa0852adbeedc9d0183c
|
|
ImpHash |
dc8d52d7bb9aec3a7e2ae53078ff6c6e
|
Icono |
Hash: 96ad1c965561d8172f7c7392e862dfb2
Difuso: 1e8bb244ddd597b1ad839c26154fbef4 dHash: 70e892f4ac886070 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x004039ed |
Tiempo de Compilación | 2020-02-12 16:15:17 |
Suma de Verificación | 0x00000000 (Real: 0x03745622) |
Versión del SO | 5.1 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Firma Digital | No valid SignedData structure was found. |
Importaciones |
7 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32 |
Exportaciones | 0 funciones |
Recursos | 22 Recursos |
Secciones | 5 Secciones |
FileDescription | |
FileVersion | 6.4.12 |
LegalCopyright | Copyright © 2022 JJS-UI |
ProductName | JJS-UI |
ProductVersion | 6.4.12 |
Translation | 0x0409 0x04e4 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
29,864 bytes | 30,208 bytes | 6.43 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
7AC381E362B9C84E293134C67DB1701A |
.rdata |
0x00009000 |
11,114 bytes | 11,264 bytes | 4.51 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AB729DB8A00E381C6D8876B52C55B9E0 |
.data |
0x0000c000 |
467,736 bytes | 512 bytes | 2.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
3B75308CAD0C2E8E9FF9F1B8D467DFEC |
.ndata |
0x0007f000 |
1,179,648 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0019f000 |
30,952 bytes | 31,232 bytes | 7.24 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E00E7A1442B358D6561BF87B22172B92 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 1 | 22,301 bytes | |
RT_DIALOG | 18 | 5,808 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 496 bytes | |
RT_MANIFEST | 1 | 1,070 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Hack.Win32.GameHack.cl sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.