El Análisis del Archivo pdfskills.exe (PDFSkills)
Análisis Técnico
| Nombre del Archivo | pdfskills.exe |
| Tipo de Archivo |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
| Versión del Escáner | 1.0.196.174 |
| Versión de la Base de Datos | 2024-11-14 03:00:55 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
2,302,744
Tamaño del Archivo (bytes)
2024-11-14
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
3fed63ba4527b108772f0b932d48a875
|
|
| SHA1 |
66bce2303a39e2f676502e5c77d3d3746730f33b
|
|
| SHA256 |
2dc119979db7af6999e4e003cdd827987f5d60035049a8f9998a66eda1864453
|
|
| SHA512 |
90243c85b16cb2b8914ef1ee8e81ea08a3e63dfbeb45d7d0c0e32074bc986516684c3d9971bb54f41922122cf9a37075be2bb8730e5a524191238c4d9cbc9b7a
|
Análisis PE
Información Básica
▼| Icono |
Hash: d077322ab2269d9638b2f879b9090ce4
Difuso: a72305135092e84ffeed8845e1b3ccb4 dHash: 9669696969696996 |
| Base de Imagen | 0x140000000 |
| Punto de Entrada | 0x140000000 |
| Tiempo de Compilación | 2045-06-10 17:16:52 |
| Suma de Verificación | 0x00234dd2 (Real: 0x00234dd2) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
| Firma Digital | OK |
| Importaciones | 0 |
| Exportaciones | 0 funciones |
| Recursos | 6 Recursos |
| Secciones | 2 Secciones |
Información de Versión
▼| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | PDFSkills |
| FileVersion | 247.8.41.102 |
| InternalName | PDFSkills.exe |
| LegalCopyright | Copyright © 2015-2023 RED ROOT All rights reserved |
| LegalTrademarks | |
| OriginalFilename | PDFSkills.exe |
| ProductName | PDFSkills |
| ProductVersion | 247.8.41.102 |
| Assembly Version | 247.8.41.102 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
2,272,700 bytes | 2,272,768 bytes | 7.41 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C7F92B99C70A59C88B27AFF21D10DA05 |
.rsrc |
0x0022e000 |
17,384 bytes | 17,408 bytes | 4.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A1C7A947B2952B139B3C395D234656DF |
Alerta de Análisis de Entropía
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Análisis de Recursos
▼
Total de Recursos: 6
(16,977 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 3 | 15,352 bytes | |
| RT_GROUP_ICON | 1 | 48 bytes | |
| RT_VERSION | 1 | 898 bytes | |
| RT_MANIFEST | 1 | 679 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | PDFSkills |
| Descripción | PDFSkills |
| Versión del Archivo | 247.8.41.102 |
| Nombre Original | PDFSkills.exe |
| Fecha de Firma | 02:56 PM 11/06/2024 (594 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | RED ROOT LTD; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3 |
| Contrafirmantes | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
| Nombre Interno | PDFSkills.exe |
| Copyright | Copyright © 2015-2023 RED ROOT All rights reserved |
Resumen de la Cadena de Certificados
GlobalSign Code Signing Root R45 #1
Principal
Período de Validez: 2020-07-28 00:00:00 → 2029-03-18 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie:
78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54
GlobalSign GCC R45 EV CodeSigning CA 2020 #2
Cadena
Período de Validez: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Algoritmo de Firma: sha256RSA
Número de Serie:
77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
RED ROOT LTD #3
Cadena
Período de Validez: 2024-02-26 12:58:14 → 2025-02-26 12:58:14
Algoritmo de Firma: sha256RSA
Número de Serie:
68 38 E6 70 EA 30 DF A3 29 4E A2 78
DigiCert Timestamp 2024 #4
Cadena
Período de Validez: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5
Cadena
Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #6
Cadena
Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Timestamp 2023 #7
Cadena
Período de Validez: 2023-07-14 00:00:00 → 2034-10-13 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
