| Nombre del Archivo | TheForest.exe |
| Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Versión del Escáner | 1.0.215.174 |
| Versión de la Base de Datos | 2025-04-23 01:03:30 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
ec65d24061d3ff38d6f41287ec8dcb41
|
|
| SHA1 |
487b25b9ad5255bb46a13aa20e11d72846ccd855
|
|
| SHA256 |
2e93a06b8bd865d5aa0ee7257adc7cdfd3d3b8bd182584ef77d7df6bb936c943
|
|
| SHA512 |
6d3a832eee30fd306c05fa6998d85cb960868154558aaf97b1224ec6564291f4065dc1ddbb5d797588dd370aa16b2d4ebd63e699c71882f3b681c5d54e0aa39d
|
|
| ImpHash |
a2bf64b6b6a36106c095e537a7cb55d1
|
| Icono |
Hash: da7e5e6814439b078163aa524cb479bf
Difuso: 98fca8bd45f4c154efa813f7010ceb8b dHash: 3068dcdc96c8f831 |
| Base de Imagen | 0x140000000 |
| Punto de Entrada | 0x140a16904 |
| Tiempo de Compilación | 2018-04-10 09:59:27 |
| Suma de Verificación | 0x00000000 (Real: 0x015ca91e) |
| Versión del SO | 5.2 |
| Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Ruta PDB | C:\buildslave\unity\build\build\WindowsStandaloneSupport\Variations\win64_nondevelopment_mono\player_win_x64.pdb |
| Firma Digital | No valid SignedData structure was found. |
| Importaciones | 17 bibliotecas |
| Exportaciones | 2 funciones |
| Recursos | 17 Recursos |
| Secciones | 12 Secciones |
| FileVersion | 5.6.5.1082900 |
| ProductVersion | 5.6.5.1082900 |
| Unity Version | 5.6.5p4_10861494ddb7 |
| Translation | 0x0409 0x04b0 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
17,533,404 bytes | 17,533,440 bytes | 6.51 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
9F9B02CB6A22CB2E6DAA0F4B6502F4B2 |
.rdata |
0x010ba000 |
2,981,860 bytes | 2,981,888 bytes | 6.22 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5181C94040BDE42711BE9E43069A9F34 |
.data |
0x01392000 |
1,578,368 bytes | 635,392 bytes | 4.99 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
63D384E7A9F16DCFCBA8D696BF5FE3D9 |
.pdata |
0x01514000 |
891,480 bytes | 891,904 bytes | 6.81 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2092AF1FF1AE6F1C265ED911D9B0A11B |
.rodata |
0x015ee000 |
2,896 bytes | 3,072 bytes | 4.12 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
1548249B6287B5B6505E73F641D969EA |
text |
0x015ef000 |
12,894 bytes | 13,312 bytes | 5.74 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE
|
AFB42E70A642C825FC8EA6311A8B711F |
data |
0x015f3000 |
33,200 bytes | 33,280 bytes | 6.49 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E5A31808657B01530D5B32C950010AC3 |
.trace |
0x015fc000 |
2,520 bytes | 2,560 bytes | 3.78 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A50DA79E0E8C9A95425D0E662A9B708D |
.data1 |
0x015fd000 |
64 bytes | 512 bytes | 0.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F5688ADFEAF35CD6BE99948B3E39F323 |
_RDATA |
0x015fe000 |
4,608 bytes | 4,608 bytes | 3.83 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3C477B8CC190C601CE34D07972812BF0 |
.rsrc |
0x01600000 |
567,104 bytes | 567,296 bytes | 4.31 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2249DC7F43ACAC39CC47CFDC9E4085F8 |
.reloc |
0x0168b000 |
173,862 bytes | 174,080 bytes | 4.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
A81B01B8225A646D4E185D9E007959F5 |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 9 | 562,568 bytes | |
| RT_DIALOG | 5 | 1,372 bytes | |
| RT_GROUP_ICON | 1 | 132 bytes | |
| RT_VERSION | 1 | 424 bytes | |
| RT_MANIFEST | 1 | 1,621 bytes |
| Versión del Archivo | 5.6.5.1082900 |
✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.
