Nombre del Archivo | KMSELDI.exe |
Tipo de Archivo |
Win32 EXE
|
Bytes Mágicos | PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows |
Hash SSDEEP |
12288:sBMSCV2RM+V8PW/+jSZOgJ38Ry3niRTiAH7UrbwIpmOs8b2i:snCEM68Lj5gNi2niRTiq7UrbnbsQ2i
|
Versión del Escáner | 1.0.151.174 |
Versión de la Base de Datos | 2023-12-12 15:01:11 UTC |
Detectado por 51 motores de seguridad - se requiere precaución
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
f0280de3880ef581bf14f9cc72ec1c16
|
|
SHA1 |
43d348e164c35f9e02370f6f66186fbfb15ae2a3
|
|
SHA256 |
50ebfa1dd5b147e40244607d5d5be25709edf2cc66247a78beb920c77ac514cc
|
|
SHA512 |
ac31a972e9e93e6671f44d403139b0db89d950097c848fbaf6b9965b722215f74e9ed9bb9e083d31328101e6fcfe7f960a08b3bea0813900f11d5c1bb40539a6
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Icono |
Hash: 8bbb0a9939e7f4c93cd1e12408db5986
Difuso: bf664f70c0e768f7575f91389633fed5 dHash: 0c9f1f0f4f7f1706 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x004e1e8e |
Tiempo de Compilación | 2016-01-11 22:28:07 |
Suma de Verificación | 0x000ebd7c (Real: 0x000ebd7c) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Firma Digital | Chain verification from CN=@ByELDI (serial:-69403741341198612868765313511281709924, sha1:eaaf9045685acd5ad5846a5e9ee125d7aeac21c2) failed: Unable to build a validation path for the certificate "Common Name: @ByELDI" - no issuer matching "Common Name: @ByELDI Certificate Authority" was found |
Importaciones |
1 bibliotecas
mscoree |
Exportaciones | 0 funciones |
Recursos | 4 Recursos |
Secciones | 3 Secciones |
@ByELDI Certificate Authority | () |
@ByELDI Certificate Authority | () |
Thawte Timestamping CA | Symantec Corporation (US) |
Symantec Time Stamping Services CA - G2 | Symantec Corporation (US) |
Translation | 0x0000 0x04b0 |
Comments | Activation GUI for KMS Host |
CompanyName | @ByELDI |
FileDescription | KMS GUI ELDI |
FileVersion | 37.1.0.0 |
InternalName | KMSELDI.exe |
LegalCopyright | |
LegalTrademarks | |
OriginalFilename | KMSELDI.exe |
ProductName | KMS GUI ELDI |
ProductVersion | 37.1.0.0 |
Assembly Version | 37.1.0.0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
917,140 bytes | 917,504 bytes | 6.77 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
170CAFA364C3F012EDC6CFC39114912F |
.rsrc |
0x000e2000 |
20,792 bytes | 20,992 bytes | 5.06 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AA3247D901AE5D369BEE5A66AC3DE307 |
.reloc |
0x000e8000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
33DEE5DBD9B3AE9B070060031D8FA474 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 1 | 16,936 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 846 bytes | |
RT_MANIFEST | 1 | 2,673 bytes |
Sujeto |
@ByELDI |
Emisor | @ByELDI Certificate Authority |
Número de Serie | -69403741341198612868765313511281709924 |
Sujeto |
@ByELDI Certificate Authority |
Emisor | @ByELDI Certificate Authority |
Número de Serie | 49063419877276096425045120757534515564 |
Sujeto |
Symantec Time Stamping Services CA - G2 Symantec Corporation US |
Emisor | Thawte Timestamping CA |
Número de Serie | 168250781398245547403531165097821404219 |
Sujeto |
Symantec Time Stamping Services Signer - G4 Symantec Corporation US |
Emisor | Symantec Time Stamping Services CA - G2 |
Número de Serie | 19688950797630895426199952712430983760 |
Chain verification from CN=@ByELDI (serial:-69403741341198612868765313511281709924, sha1:eaaf9045685acd5ad5846a5e9ee125d7aeac21c2) failed: Unable to build a validation path for the certificate "Common Name: @ByELDI" - no issuer matching "Common Name: @ByELDI Certificate Authority" was found
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.