El Análisis del Archivo hpatchmon.dll (Hotpatch Monitoring Service)
Análisis Técnico
| Nombre del Archivo | hpatchmon.dll |
| Tipo de Archivo |
PE32+ executable (DLL) (console) x86-64, for MS Windows
|
| Versión del Escáner | 1.0.221.174 |
| Versión de la Base de Datos | 2025-07-22 07:00:24 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
173,472
Tamaño del Archivo (bytes)
2025-07-22
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
5a66781b2ae70d113aea332352d6ee04
|
|
| SHA1 |
c3ddddcf0b92d51bec4dd506d33f1df3f554eab9
|
|
| SHA256 |
525f93e412bf179d703a5a66b91227a23bf5132f6134801965b005ff1a72537a
|
|
| SHA512 |
09229d59368e7c7db6ff27a79b29cd0289b34f649bbee96e2237cbacedcbb14251340a0d858c391f318bb4ed26b134903adbb31340cce611730caf4af2882497
|
|
| ImpHash |
a28632f5bb27bf60592963465049a149
|
Análisis PE
Información Básica
▼| Base de Imagen | 0x180000000 |
| Punto de Entrada | 0x1800020b0 |
| Tiempo de Compilación | 2020-06-05 19:44:43 |
| Suma de Verificación | 0x0002cdc6 (Real: 0x0002cdc6) |
| Versión del SO | 10.0 |
| Firmas PEiD |
PE32+ executable (DLL) (console) x86-64, for MS Windows
|
| Ruta PDB | hpatchmon.pdb |
| Firma Digital | OK |
| Importaciones | 29 bibliotecas |
| Exportaciones | 1 funciones |
| Recursos | 4 Recursos |
| Secciones | 7 Secciones |
Información de Versión
▼| CompanyName | Microsoft Corporation |
| FileDescription | Hotpatch Monitoring Service |
| FileVersion | 10.0.26100.4484 (WinBuild.160101.0800) |
| InternalName | hpatchmon.dll |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | hpatchmon.dll |
| ProductName | Microsoft® Windows® Operating System |
| ProductVersion | 10.0.26100.4484 |
| Translation | 0x0409 0x04b0 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
101,776 bytes | 102,400 bytes | 6.30 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
983C12F001788589FAA06C550A7A1695 |
fothk |
0x0001a000 |
4,096 bytes | 4,096 bytes | 0.02 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
07895C34BBA78EF79C3DD1BE42EFF618 |
.rdata |
0x0001b000 |
28,740 bytes | 32,768 bytes | 4.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9B7E64700D974E2D350741840EF118C1 |
.data |
0x00023000 |
22,464 bytes | 4,096 bytes | 0.66 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CD887006C2798FFB27D997B927431A4F |
.pdata |
0x00029000 |
4,500 bytes | 8,192 bytes | 3.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
78CCDA10BF90100FBADBF7D0FA9CE218 |
.rsrc |
0x0002b000 |
3,560 bytes | 4,096 bytes | 3.17 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
FB24667CB2A4801C0B830F97C7B4B72B |
.reloc |
0x0002c000 |
316 bytes | 4,096 bytes | 0.60 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B890DF1AEAFBF634674EE3E470EB1908 |
Análisis de Recursos
▼
Total de Recursos: 4
(3,206 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| WEVT_TEMPLATE | 1 | 1,250 bytes | |
| RT_STRING | 1 | 204 bytes | |
| RT_MESSAGETABLE | 1 | 812 bytes | |
| RT_VERSION | 1 | 940 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | Microsoft® Windows® Operating System |
| Descripción | Hotpatch Monitoring Service |
| Versión del Archivo | 10.0.26100.4484 (WinBuild.160101.0800) |
| Nombre Original | hpatchmon.dll |
| Fecha de Firma | 07:52 PM 06/19/2025 (354 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | Microsoft Windows; Microsoft Windows Production PCA 2011; Microsoft Root Certificate Authority 2010 |
| Contrafirmantes | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
| Nombre Interno | hpatchmon.dll |
| Copyright | © Microsoft Corporation. All rights reserved. |
Resumen de la Cadena de Certificados
Microsoft Windows #1
Principal
Período de Validez: 2024-09-12 20:04:07 → 2025-09-11 20:04:07
Algoritmo de Firma: sha256RSA
Número de Serie:
33 00 00 04 A8 82 E6 B8 AC 1C 5D 5F F0 00 00 00 00 04 A8
Microsoft Windows Production PCA 2011 #2
Cadena
Período de Validez: 2011-10-19 18:41:42 → 2026-10-19 18:51:42
Algoritmo de Firma: sha256RSA
Número de Serie:
61 07 76 56 00 00 00 00 00 08
Microsoft Time-Stamp Service #3
Cadena
Período de Validez: 2024-07-25 18:31:01 → 2025-10-22 18:31:01
Algoritmo de Firma: sha256RSA
Número de Serie:
33 00 00 01 F5 99 09 94 BC F1 C6 50 8C 00 01 00 00 01 F5
Microsoft Time-Stamp PCA 2010 #4
Cadena
Período de Validez: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algoritmo de Firma: sha256RSA
Número de Serie:
33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
