Nombre del Archivo | Hesoolver v2.6.9.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
|
Versión del Escáner | 1.0.155.174 |
Versión de la Base de Datos | 2024-01-18 14:02:30 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
d49454b94fd66742d85aa9dc809576d0
|
|
SHA1 |
c820380fba6e81c61c65a105a2bb6a0ad58b2791
|
|
SHA256 |
532929dcf6beec9537b50687ff9311b3d4d8ac5822e1b40807cd46b3cbf75764
|
|
SHA512 |
e8414dac6a6f67ea6033574cb0714f4d5af842930e8c39d29a2742263c88ea8d877592b065e9b1c92510a7668702c08d962ff17d1d80ba14a564ff10f25f31ec
|
|
ImpHash |
de00485130b7b4e91fd38cb8b3ce8dd5
|
Icono |
Hash: 316b76e5987b5e4c1d1aba303023be02
Difuso: c62398e8c11ee9bfc56173cb3e08439b dHash: e0e4f06969e0c4a2 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x004012a0 |
Tiempo de Compilación | 2015-09-26 21:20:03 |
Suma de Verificación | 0x000355fc (Real: 0x000355fc) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
|
Firma Digital | The PE file does not contain a certificate table. |
Importaciones |
7 bibliotecas
SHELL32, COMCTL32, GDI32, PSAPI, KERNEL32, msvcrt, USER32 |
Exportaciones | 0 funciones |
Recursos | 8 Recursos |
Secciones | 6 Secciones |
CompanyName | |
FileVersion | |
FileDescription | Hesoolver |
InternalName | |
LegalCopyright | Hacker2864 |
LegalTrademarks | |
OriginalFilename | Hesoolver |
ProductName | Hesoolver |
ProductVersion | |
Translation | 0x0419 0x04e4 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
146,296 bytes | 146,432 bytes | 5.95 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
0B8C1CD1C848F6E55C6AA2B7B5341826 |
.data |
0x00025000 |
4,576 bytes | 4,608 bytes | 3.87 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DE67DF00DDF2038F50F8CDA729643A9D |
.rdata |
0x00027000 |
23,000 bytes | 23,040 bytes | 7.36 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
26849E328AD1D7D65FA8EA140E9CDC9B |
.bss |
0x0002d000 |
2,028,832 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0021d000 |
5,136 bytes | 5,632 bytes | 4.99 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
427F41FD25345B63A509B69578B83E80 |
.rsrc |
0x0021f000 |
15,392 bytes | 15,872 bytes | 3.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
7521E4669862F2E861F751F05503D293 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_BITMAP | 2 | 1,616 bytes | |
RT_ICON | 2 | 11,856 bytes | |
RT_GROUP_ICON | 2 | 40 bytes | |
RT_VERSION | 1 | 644 bytes | |
RT_MANIFEST | 1 | 662 bytes |
Producto | Hesoolver |
Descripción | Hesoolver |
Nombre Original | Hesoolver |
Copyright | Hacker2864 |
✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
The PE file does not contain a certificate table.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.