| Nombre del Archivo | suporte_ProAccess.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| Versión del Escáner | 1.0.226.174 |
| Versión de la Base de Datos | 2025-09-30 23:00:30 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
8d2b4c36680420ed9c323cceb4a305be
|
|
| SHA1 |
b196e3391b70df2829a41bd005983ec5cbbf35aa
|
|
| SHA256 |
39cad59361ec7d0acba6abb155c4acc07deac819a85b4d7b3019573dacef8bdf
|
|
| SHA512 |
a6d97cb3296401b7310b760975200debced2f9af5cff18ba5a50bafa18989dcebe96464e349f684e201c9272c5c16eca1f56e99030adc04f9196ff7aab1b63da
|
|
| ImpHash |
0353b58816c49f796367e767927ba1fd
|
| Icono |
Hash: 3e9c58f597251d5ff51b29c538f8bc26
Difuso: 48555f5bd73fce3d038626f25ed27176 dHash: 000e1206870e0004 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x051b77c0 |
| Tiempo de Compilación | 2024-05-06 19:38:03 |
| Suma de Verificación | 0x01bfc570 (Real: 0x01bfc570) |
| Versión del SO | 5.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| Firma Digital | OK |
| Importaciones | 24 bibliotecas |
| Exportaciones | 0 funciones |
| Recursos | 972 Recursos |
| Secciones | 3 Secciones |
| CompanyName | Kadoshi Sistemas |
| FileDescription | suporte_ProAccess - Ferramenta de acesso remoto |
| FileVersion | 17.0.0.286 |
| InternalName | KHelpDesk |
| LegalCopyright | 2018 |
| OriginalFilename | suporte_ProAccess.exe |
| ProductName | suporte_ProAccess |
| ProductVersion | 4.0.0.0 |
| ProgramID | com.kadoshi.KHelpDesk |
| Translation | 0x0416 0x04e4 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
52,584,448 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x03227000 |
28,905,472 bytes | 28,904,448 bytes | 7.94 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
737E16B8FCA09927A9CAC4EE94218B5C |
.rsrc |
0x04db8000 |
389,120 bytes | 386,048 bytes | 2.32 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
102C10CB166635A8CE4E25413CA1470A |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| DXSKINS | 4 | 499,169 bytes | |
| PNG | 44 | 124,676 bytes | |
| SVG | 16 | 10,682 bytes | |
| UNICODEDATA | 6 | 191,535 bytes | |
| RT_CURSOR | 176 | 1,508,232 bytes | |
| RT_BITMAP | 182 | 99,876 bytes | |
| RT_ICON | 8 | 313,264 bytes | |
| RT_DIALOG | 2 | 164 bytes | |
| RT_STRING | 289 | 277,336 bytes | |
| RT_RCDATA | 166 | 49,304,036 bytes | |
| RT_GROUP_CURSOR | 75 | 2,914 bytes | |
| RT_GROUP_ICON | 1 | 118 bytes | |
| RT_VERSION | 1 | 856 bytes | |
| RT_MANIFEST | 2 | 3,654 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!