El Análisis de Malware del Archivo cffi pyd

El Análisis del Archivo _cffi.pyd

Actualizado 2 months ago

Verificado por Malaware Check

_cffi.pyd

Tipo de Hash	Valor	Acción
MD5	0c4037c8ee7d926265b6ac499c323599
SHA1	b2f5b324449814c25e7262e2b7598b2596ad34b8
SHA256	5134a34833cdcdc64546beb50aabfc09496f457ffb76f6ecde01e8d9d30bc177
SHA512	99c5cba330d1266d46f51348cd1d08920385e42a41ed9ba53aacb5e39c9297b7153bb0f66eac157d1869877d718bf24486e78033a2f2218e7891e415fe9ec2fd
ImpHash	b4c7d8b732a49f0803d88b34751d2661

Tipo de Hash

Valor

Acción

MD5

0c4037c8ee7d926265b6ac499c323599

SHA1

b2f5b324449814c25e7262e2b7598b2596ad34b8

SHA256

5134a34833cdcdc64546beb50aabfc09496f457ffb76f6ecde01e8d9d30bc177

SHA512

99c5cba330d1266d46f51348cd1d08920385e42a41ed9ba53aacb5e39c9297b7153bb0f66eac157d1869877d718bf24486e78033a2f2218e7891e415fe9ec2fd

ImpHash

b4c7d8b732a49f0803d88b34751d2661

Análisis PE

Información Básica

▼

Base de Imagen	`0x180000000`
Punto de Entrada	`0x180089850`
Tiempo de Compilación	2024-07-14 19:33:00
Suma de Verificación	0x00000000 (Real: 0x000ac6d6)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	8 bibliotecas python3, KERNEL32, VCRUNTIME140, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-time-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-utility-l1-1-0
Exportaciones	1 funciones
Recursos	1 Recursos
Secciones	6 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	562,040 bytes	562,176 bytes	6.40 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`239FE8A060359E84F194C6BC6220897E`
`.rdata`	`0x0008b000`	65,378 bytes	65,536 bytes	5.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`66D75B6051A3E67335E145AE6ABB9D6A`
`.data`	`0x0009b000`	7,072 bytes	5,632 bytes	1.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7C00F82F1AEDBEA9C811FF11A0FD9D62`
`.pdata`	`0x0009d000`	13,212 bytes	13,312 bytes	5.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`235CE2CAB4D47CE446D098D7286C39BF`
`.rsrc`	`0x000a1000`	248 bytes	512 bytes	2.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B5B5D981E7AEB7B145EAAD6FF89C4B8`
`.reloc`	`0x000a2000`	2,316 bytes	2,560 bytes	5.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9BAEA82EA67DAC2A5455EDE64748E8BC`

Análisis de Recursos

▼

Total de Recursos: 1 (145 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	145 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	_cffi.pyd
Tipo de Archivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.212.174
Versión de la Base de Datos	2025-04-02 16:00:45 UTC

El Análisis del Archivo _cffi.pyd

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo