Nombre del Archivo | ldplayer-4-4-0-83.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.216.174 |
Versión de la Base de Datos | 2025-05-13 14:00:23 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
6ee794c85a883b594a58c0b2c0386f7b
|
|
SHA1 |
789872b5788d1ca6d929f474c6e3177511c2a9aa
|
|
SHA256 |
1ff13c024e8e0bd6443efaeff01b1643cf37568be7b906f128aa020c79e06c22
|
|
SHA512 |
8b3d21050c42a466f57541a0f7a2acfab301669639c36548735cee04c239db6315dfd0dc783362227002a0318f00712d84c154e16d3a469463d46bd0bd2bcecd
|
|
ImpHash |
4ede37294ff9eaa1487aa90a65057833
|
Icono |
Hash: 8462a99ffa1b282cc7c67cd11645172f
Difuso: d741995a72279a7f7cf2833cdc40d038 dHash: f08c96232b9b8bf4 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x004cd864 |
Tiempo de Compilación | 2023-10-10 03:17:10 |
Suma de Verificación | 0x0034c872 (Real: 0x0034c872) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Ruta PDB | H:\trunk_downloader_package\downloader\bin\ldplayerinst.pdb |
Firma Digital | OK |
Importaciones | 17 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 39 Recursos |
Secciones | 5 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,076,684 bytes | 1,076,736 bytes | 6.55 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
81CA26B201A436F7002BA6B604EE627A |
.rdata |
0x00108000 |
240,262 bytes | 240,640 bytes | 5.28 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C5D63C03C3BAC74857973FC664869FE5 |
.data |
0x00143000 |
61,960 bytes | 27,136 bytes | 5.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BB77031B857F46E3A464629162283AE4 |
.rsrc |
0x00153000 |
2,007,368 bytes | 2,007,552 bytes | 5.98 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7A30BE20FB55135436A8D14929C3B05B |
.reloc |
0x0033e000 |
56,700 bytes | 56,832 bytes | 6.60 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B673BC0F615CC675C2C4A7F4A71C03CE |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
ZIPRES | 2 | 548,125 bytes | |
RT_BITMAP | 4 | 862,104 bytes | |
RT_ICON | 26 | 593,472 bytes | |
RT_MENU | 1 | 80 bytes | |
RT_DIALOG | 1 | 296 bytes | |
RT_STRING | 1 | 72 bytes | |
RT_ACCELERATOR | 1 | 16 bytes | |
RT_GROUP_ICON | 2 | 376 bytes | |
RT_MANIFEST | 1 | 651 bytes |
Fecha de Firma | 02:25 AM 10/11/2023 (662 días atrás) |
Estado de Verificación | Signed |
Firmantes | Shanghai Chang Zhi Network Technology Co,. Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
Contrafirmantes | DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16
0D 65 08 23 68 F9 43 30 12 3C 9A 85 3A 2F DE BF
✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.