| Nombre del Archivo | setup.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.231.174 |
| Versión de la Base de Datos | 2025-12-27 08:00:40 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
d6abc09eab4ce2079195a154da668e11
|
|
| SHA1 |
6cd067ccbcc963c5579a716b6bc333aae5cae763
|
|
| SHA256 |
56e754713e00b2e3c87761f734536dcb8812cf33052384bcae42ed786595a9d9
|
|
| SHA512 |
505cd8fe6ccfa145a5e3da9ae04e3c6983c57fa577b208cea08e772d50e2dd2abdd19ee1c875d7c65fbd0e034a654ab48b37cc22cce4a0f27669506e11387267
|
|
| ImpHash |
d90c5f63eb809bc37f835a735e1e9181
|
| Icono |
Hash: dbdd6eaba195bca14300979d9a647ef0
Difuso: c5977609debe99c8f0f031f0a62182df dHash: cc8c396b2963cecc |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00436fc0 |
| Tiempo de Compilación | 2025-01-16 18:19:34 |
| Suma de Verificación | 0x000b79ff (Real: 0x000b79ff) |
| Versión del SO | 5.1 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | D:\dbs\el\ddvsm\out\binaries\x86ret\bin\i386\Bootstrapper\Engine\setup.pdb |
| Firma Digital | Chain verification from CN=WIN-4NFSE1QOBMS\\Administrator (serial:59055345147391298128606108583890259770, sha1:c57cea0d7652059bd1aea2ee68bf925168ae23b1) failed: The X.509 certificate provided is self-signed - "Common Name: WIN-4NFSE1QOBMS\Administrator" |
| Importaciones |
10 bibliotecas
KERNEL32, GDI32, ole32, Secur32, SHELL32, USER32, CRYPT32, WININET, msi, SHLWAPI |
| Exportaciones | 2 funciones |
| Recursos | 126 Recursos |
| Secciones | 6 Secciones |
| CompanyName | |
| FileDescription | Setup |
| FileVersion | 17.0.35716.53 built by: d17.13 |
| InternalName | setup.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | setup.exe |
| ProductName | |
| ProductVersion | 17.0.35716.53 |
| Translation | 0x0409 0x04b0 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
382,408 bytes | 382,464 bytes | 6.42 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
424EC8C0E407B0B95BBFEEE5B18E9657 |
.data |
0x0005f000 |
9,708 bytes | 5,120 bytes | 3.31 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
ACB34B8A88F38824FEF939D39DE86913 |
.idata |
0x00062000 |
5,640 bytes | 6,144 bytes | 5.31 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4B05A0DFF026D0C588B7EE8D5DC98238 |
.didat |
0x00064000 |
112 bytes | 512 bytes | 1.19 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5D61C5AA378FF451AA729D4A989FDA81 |
.rsrc |
0x00065000 |
280,020 bytes | 280,064 bytes | 5.65 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6FF07810B9318E9C8FEBCED157001F68 |
.reloc |
0x000aa000 |
14,380 bytes | 14,848 bytes | 6.56 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
C7799450F22BDADE87D858588821A63A |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 18 | 98,143 bytes | |
| RT_DIALOG | 3 | 1,000 bytes | |
| RT_GROUP_ICON | 2 | 264 bytes | |
| RT_VERSION | 1 | 736 bytes | |
| RT_MANIFEST | 1 | 1,378 bytes | |
| None | 101 | 170,984 bytes |
| Descripción | Setup |
| Versión del Archivo | 17.0.35716.53 built by: d17.13 |
| Nombre Original | setup.exe |
| Estado de Verificación | A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. |
| Firmantes | WIN-4NFSE1QOBMS\Administrator |
| Nombre Interno | setup.exe |
| Copyright | © Microsoft Corporation. All rights reserved. |
33 00 00 01 87 72 17 72 15 59 40 C7 09 00 00 00 00 01 8761 0E 90 D2 00 00 00 00 00 0333 00 00 01 2D 2E 4D 41 CA 63 65 33 A0 00 00 00 00 01 2D61 09 81 2A 00 00 00 00 00 022C 6D A5 50 7F 6D 9A BA 4A AA 71 24 ED 58 0F 3A✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
Chain verification from CN=WIN-4NFSE1QOBMS\\Administrator (serial:59055345147391298128606108583890259770, sha1:c57cea0d7652059bd1aea2ee68bf925168ae23b1) failed: The X.509 certificate provided is self-signed - "Common Name: WIN-4NFSE1QOBMS\Administrator"
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
