| Nombre del Archivo | kmyHook.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Versión del Escáner | 1.0.210.174 |
| Versión de la Base de Datos | 2025-03-07 14:00:37 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
cfb13d845d118026419fae762c54efa6
|
|
| SHA1 |
a464e52e04d49e8a4712d98df20bd7ef0c7b450a
|
|
| SHA256 |
55e11a5e36cbc872420adac20e983876cec8e3039c970a9a7296998db6fa3c72
|
|
| SHA512 |
2c2b48b4c9cd0e50727ce220bd0d7b3836815491f98d0bc5e546634523afb5db05666292c764affa3ac91bb86e7a41f70c7b308fc4117f4d2ae5ddf40d73ea76
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
| Icono |
Hash: e6489ef819b55ce2751b98ae1c9482e7
Difuso: 81da930f6fb90ff10d72a7f10cd4c269 dHash: 8eb2e8d4b6c8f0f0 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x004538b2 |
| Tiempo de Compilación | 2055-09-28 13:01:26 |
| Suma de Verificación | 0x00058b3a (Real: 0x00058b3a) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Ruta PDB | C:\Users\Cirno\Documents\rpgProjs\loaders\kmyHook\obj\Release\kmyHook.pdb |
| Firma Digital | OK |
| Importaciones |
1 bibliotecas
mscoree |
| Exportaciones | 0 funciones |
| Recursos | 3 Recursos |
| Secciones | 3 Secciones |
| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | DotNetDetour |
| FileVersion | 1.0.0.0 |
| InternalName | kmyHook.exe |
| LegalCopyright | Copyright © 2015 |
| LegalTrademarks | |
| OriginalFilename | kmyHook.exe |
| ProductName | DotNetDetour |
| ProductVersion | 1.0.0.0 |
| Assembly Version | 1.0.0.0 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
334,864 bytes | 335,360 bytes | 6.01 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4F8CDD91ABF966B0223EE7A4D1B475DF |
.rsrc |
0x00054000 |
5,324 bytes | 5,632 bytes | 5.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
521B27D37B46076F2C803AAC5CADB900 |
.reloc |
0x00056000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
6576F000F8E2B3AD815EE99215A2F17E |
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 1 | 4,264 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_VERSION | 1 | 804 bytes |
| Producto | DotNetDetour |
| Descripción | DotNetDetour |
| Versión del Archivo | 1.0.0.0 |
| Nombre Original | kmyHook.exe |
| Fecha de Firma | 01:49 PM 03/02/2025 (97 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | 刘沛轩; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA) |
| Contrafirmantes | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
| Nombre Interno | kmyHook.exe |
| Copyright | Copyright © 2015 |
48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 1662 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A91 18 48 44 28 A4 40 16 60 91 F7 13 DE AA 62 DB0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 0407 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.
