| Nombre del Archivo | exk.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| Versión del Escáner | 1.0.158.174 |
| Versión de la Base de Datos | 2024-02-02 12:00:35 UTC |
Familia de malware: Gen
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
75ea03e4b9a28a81f21e3f6226e3f65d
|
|
| SHA1 |
f58999cce54814080420513dc64242be8655b9bb
|
|
| SHA256 |
234cb35529c96c911095e47bdac688eb3b1f5935067f57d67714fd3180c81765
|
|
| SHA512 |
74bf9193d680ea8448ac10843e006dd163bdbf621e310e5b0fc3e55dbb1c3f62a6e43c2ff4e34c2b91a461641a1362fe70c0a5d6cd92984a37edb86fc28c32fb
|
|
| ImpHash |
ab5f7380db422e0165619daaeff0032b
|
| Icono |
Hash: e14ffe4d77e21086d89f3f4148fb9d92
Difuso: d517e26a6988230a360381f1dbfaeb22 dHash: f8b6b2f0d8cce031 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x0091b020 |
| Tiempo de Compilación | 2024-01-05 02:44:20 |
| Suma de Verificación | 0x001e708a (Real: 0x001e708a) |
| Versión del SO | 5.1 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| Firma Digital | OK |
| Importaciones | 16 bibliotecas |
| Exportaciones | 0 funciones |
| Recursos | 26 Recursos |
| Secciones | 3 Secciones |
| AAA Certificate Services | The USERTRUST Network (US) |
| Sectigo RSA Code Signing CA | Beijing Huorong Network Technology Co., Ltd. (CN) |
| USERTrust RSA Certification Authority | Sectigo Limited (GB) |
| CompanyName | Huorong Security |
| FileDescription | 火绒恶性木马专杀工具 |
| FileVersion | 1.0.0.88 |
| InternalName | HRKill |
| LegalCopyright | Huorong Security |
| OriginalFilename | HRKill.exe |
| ProductName | Huorong Internet Security |
| ProductVersion | 1.0.0.0 |
| Translation | 0x0009 0x04b0 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
3,432,448 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x00347000 |
1,921,024 bytes | 1,917,952 bytes | 7.94 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
26EB0FD4A9392412BB17C5F69CD0EF2B |
.rsrc |
0x0051c000 |
53,248 bytes | 48,128 bytes | 5.95 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9B26833399BE150C171759025CAB0D86 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| BINARY | 8 | 1,626,032 bytes | |
| ZIPRES | 1 | 79,199 bytes | |
| RT_ICON | 13 | 43,193 bytes | |
| RT_STRING | 1 | 192 bytes | |
| RT_GROUP_ICON | 1 | 188 bytes | |
| RT_VERSION | 1 | 724 bytes | |
| RT_MANIFEST | 1 | 1,040 bytes |
| Sujeto |
USERTrust RSA Certification Authority The USERTRUST Network US |
| Emisor | AAA Certificate Services |
| Número de Serie | 76359301477803385872276235234032301461 |
| Sujeto |
Beijing Huorong Network Technology Co., Ltd. Beijing Huorong Network Technology Co., Ltd. CN |
| Emisor | Sectigo RSA Code Signing CA |
| Número de Serie | 163875566581797712323045766437747179478 |
| Sujeto |
Sectigo RSA Code Signing CA Sectigo Limited GB |
| Emisor | USERTrust RSA Certification Authority |
| Número de Serie | 39390228139828865494873669055555031914 |
OK
Gridinsoft tiene la capacidad de identificar y eliminar PUP.Win32.Gen.cl sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.
