Nombre del Archivo | 503c9fae00b047a77059de8e9ff6dddb6d2584f18ccf6480d69d395c65492ad4.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Versión del Escáner | 1.0.217.174 |
Versión de la Base de Datos | 2025-06-05 21:00:42 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
c3fc97f82241d6d91c6d037190b3753c
|
|
SHA1 |
a0ad25c4ccfc0217ded4a93e8d0cc66838ed37e7
|
|
SHA256 |
503c9fae00b047a77059de8e9ff6dddb6d2584f18ccf6480d69d395c65492ad4
|
|
SHA512 |
bce4266e5fd34350a561e9b50e110e9b5dd5701f7e8b8208846970ef49e8afd0387a1a1bc73174a63039f8cc3469c9e5a97a45820bbd76e9756652212c4afc25
|
|
ImpHash |
b34f154ec913d2d2c435cbd644e91687
|
Icono |
Hash: 99459b85afb0d024b6e23054f8b83410
Difuso: 62855570f2fbe602367888082b59f6ea dHash: ca8a86e8a8acceae |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x0040338f |
Tiempo de Compilación | 2018-12-15 22:26:14 |
Suma de Verificación | 0x00000000 (Real: 0x000d0c72) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Firma Digital | No valid SignedData structure was found. |
Importaciones |
7 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32 |
Exportaciones | 0 funciones |
Recursos | 28 Recursos |
Secciones | 5 Secciones |
CompanyName | darcula |
FileDescription | darcula suite |
FileVersion | 1.1.44 |
LegalCopyright | Copyright © 2025 darcula |
ProductName | darcula-suite |
ProductVersion | 1.1.44 |
Translation | 0x0409 0x04e4 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
26,151 bytes | 26,624 bytes | 6.45 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
7618D4C0CD8BB67EA9595B4266B3A91F |
.rdata |
0x00008000 |
5,282 bytes | 5,632 bytes | 5.03 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EECAC1FED9CC6B447D50940D178404D8 |
.data |
0x0000a000 |
462,840 bytes | 1,536 bytes | 4.04 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DB8F31A08A2242D80C29E1F9500C6527 |
.ndata |
0x0007b000 |
1,835,008 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0023b000 |
75,888 bytes | 76,288 bytes | 7.69 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3396810C916E3DB22A729C1DA8CBDF0F |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 1 | 65,193 bytes | |
RT_DIALOG | 24 | 7,472 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 584 bytes | |
RT_MANIFEST | 1 | 1,059 bytes |
Producto | darcula-suite |
Descripción | darcula suite |
Versión del Archivo | 1.1.44 |
Copyright | Copyright © 2025 darcula |
✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.