| Nombre del Archivo | FL64.exe |
| Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Versión del Escáner | 1.0.228.174 |
| Versión de la Base de Datos | 2025-11-05 01:00:21 UTC |
Familia de malware: Heuristic
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
8f191f904ea33357d2c2fea1d982962b
|
|
| SHA1 |
fa15d806e47f4deb9dcd2124bd5294bc9c162a01
|
|
| SHA256 |
273ecdc1c2421628402b0e69ec927fda2d110fd2e7d55c2ffcd3a6c14cf78e8f
|
|
| SHA512 |
33fc31f6377fcb515beb9576eebce807737dffba543a2183c419b9cd18b280a7bcc22e1c06bdf2c78983de2bc827228395bcaaee4891641662336c47aa630102
|
|
| ImpHash |
7e349b0a67568cd36fe2ab14fd814c8b
|
| Icono |
Hash: 0ae26ef28b4d6932e1e5c1be6e312dfe
Difuso: 65c101bdf2d311ed3fbfd74fba495bcb dHash: f8f87879793998e8 |
| Base de Imagen | 0x140000000 |
| Punto de Entrada | 0x140030e44 |
| Tiempo de Compilación | 2025-09-22 07:46:52 |
| Suma de Verificación | 0x0011e75f (Real: 0x0011eb5d) |
| Versión del SO | 6.0 |
| Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Firma Digital | Chain verification from CN=Image Line (serial:-134698403968793511265905581838736896500, sha1:bbc705d3179ba1cdde5afb573345260b0fb6d31c) failed: The X.509 certificate provided is self-signed - "Common Name: Image Line" |
| Importaciones |
5 bibliotecas
KERNEL32, USER32, ADVAPI32, WINTRUST, CRYPT32 |
| Exportaciones | 2 funciones |
| Recursos | 16 Recursos |
| Secciones | 10 Secciones |
| CompanyName | Image-Line |
| FileDescription | FL Studio |
| FileVersion | 25.1.6.4997 |
| InternalName | FL |
| LegalCopyright | Copyright © 1998-2025 by Image-Line. All rights reserved. |
| OriginalFilename | FL.exe |
| ProductName | FL Studio |
| ProductVersion | 25.1.6.4997 |
| Translation | 0x0009 0x04b0 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
361,328 bytes | 361,472 bytes | 6.52 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
33D8703DDD89AFC26C4DAFDAC03F078C |
.rdata |
0x0005a000 |
95,242 bytes | 95,744 bytes | 5.16 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A8CC6BC32C615E9B598FE09B216128FF |
.data |
0x00072000 |
78,596 bytes | 7,168 bytes | 3.60 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
525C69B9B00DE3D1A8186420C9537D9D |
.pdata |
0x00086000 |
13,392 bytes | 13,824 bytes | 5.58 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9702A612B20C56B089F71208E656D16D |
_RDATA |
0x0008a000 |
244 bytes | 512 bytes | 2.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F6183F961608AC4391D214255BFB23AA |
.rsrc |
0x0008b000 |
103,184 bytes | 103,424 bytes | 7.13 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E67F51425B57D84D829A0F6722507D72 |
.reloc |
0x000a5000 |
3,236 bytes | 3,584 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
D9D90527C715377C40653477C4D0C3D3 |
.avm0 |
0x000a6000 |
401,611 bytes | 401,920 bytes | 6.12 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F7EA9F3FDC0715C1804AAC639A80A58E |
.avm1 |
0x00109000 |
120,527 bytes | 120,832 bytes | 6.12 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5575962F752503572079AD5718041378 |
.idata |
0x00127000 |
3,584 bytes | 3,584 bytes | 4.66 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
867BB1F48D15EE4F4BEB2C2EFCE6DEAC |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 13 | 100,055 bytes | |
| RT_GROUP_ICON | 1 | 188 bytes | |
| RT_VERSION | 1 | 752 bytes | |
| RT_MANIFEST | 1 | 1,299 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
Chain verification from CN=Image Line (serial:-134698403968793511265905581838736896500, sha1:bbc705d3179ba1cdde5afb573345260b0fb6d31c) failed: The X.509 certificate provided is self-signed - "Common Name: Image Line"
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Heur!.00052033 sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!