Gridinsoft Logo

El Análisis del Archivo WinDivert64.sys (The WinDivert 2.2 driver [URL: https://reqrypt.org/windivert.html] [Bitcoin: 1C5vZVSbizPeZ8ydTYhUfm4LA2cNwBfcYh])

Actualizado 3 months ago
Verificado por Malware Check
WinDivert64.sys

Análisis Técnico

Nombre del Archivo WinDivert64.sys
Tipo de Archivo
PE32+ executable (native) x86-64, for MS Windows
Versión del Escáner 1.0.226.174
Versión de la Base de Datos 2025-09-27 09:00:26 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
90,288
Tamaño del Archivo (bytes)
2025-09-27
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
ae66b5b024e79f8b158bbedecd75f71b
SHA1
72abf8ea3b82eff3c7da99500afc87670bef9c82
SHA256
5c3e7bbb06ebb134bed7b1231fdf3139a2052cbe5e8c8418e54237933b51bb4e
SHA512
cc3657299118b7bb6537bff4ec0389b97d6ef5b351db5fd023787a64ca6b98062c6fe06a9dff8aca82fd0cb4532d517509b2e36247fa0b9de3116203b2e3ab47
ImpHash
0604bb7cb4bb851e2168d5c7d9399087

Análisis PE

Información Básica

▼
Base de Imagen 0x140000000
Punto de Entrada 0x140001184
Tiempo de Compilación 2019-10-15 00:06:43
Suma de Verificación 0x00016a72 (Real: 0x00016a72)
Versión del SO 10.0
Firmas PEiD PE32+ executable (native) x86-64, for MS Windows
Ruta PDB C:\WinDivert\install\MSVC\amd64\WinDivert64.pdb
Firma Digital OK
Importaciones 5 bibliotecas
ntoskrnl, HAL, NDIS, fwpkclnt, WDFLDR
Exportaciones 0 funciones
Recursos 2 Recursos
Secciones 8 Secciones

Información de Versión

▼
CompanyName Basil
FileDescription The WinDivert 2.2 driver [URL: https://reqrypt.org/windivert.html] [Bitcoin: 1C5vZVSbizPeZ8ydTYhUfm4LA2cNwBfcYh]
FileVersion 2.2
InternalName WinDivert.sys
LegalCopyright Copyright © Basil 2011-2019
OriginalFilename WinDivert.sys
ProductName WinDivert 2.2 driver
ProductVersion 2.2
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 45,546 bytes 45,568 bytes 6.30 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2D30D279FBF35EE150C93BAFE66D73D2
.rdata 0x0000d000 17,872 bytes 17,920 bytes 4.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 4BF18DA5C1533D1CA108BD291ECEABE2
.data 0x00012000 16,440 bytes 512 bytes 1.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2A872A842A1329249B0CC5DB51F2354F
.pdata 0x00017000 1,704 bytes 2,048 bytes 4.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 12DD55C0009EA5C3D9F3A64AFC389581
.gfids 0x00018000 4 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 1CF2856B26691BE80E10679AEE1138E4
INIT 0x00019000 2,138 bytes 2,560 bytes 4.65 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0C3796B7A9E5B4210D078EE5E46C09A2
.rsrc 0x0001a000 1,144 bytes 1,536 bytes 2.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D6D60385E035EDC4A9A7A1EA237D7DA6
.reloc 0x0001b000 420 bytes 512 bytes 4.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 0A9277F59973DDF571F43EDDBF92B26B

Análisis de Recursos

▼
Total de Recursos: 2 (980 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_MESSAGETABLE 1 68 bytes
6.9%
RT_VERSION 1 912 bytes
93.1%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto WinDivert 2.2 driver
Descripción The WinDivert 2.2 driver [URL: https://reqrypt.org/windivert.html] [Bitcoin: 1C5vZVSbizPeZ8ydTYhUfm4LA2cNwBfcYh]
Versión del Archivo 2.2
Nombre Original WinDivert.sys
Fecha de Firma 03:20 PM 10/19/2019 (2275 días atrás)
Estado de Verificación Signed
Firmantes Cloudveil Technology Inc.; COMODO RSA Extended Validation Code Signing CA; Sectigo (formerly Comodo CA)
Contrafirmantes Sectigo RSA Time Stamping Signer #1; Sectigo RSA Time Stamping CA; Sectigo
Nombre Interno WinDivert.sys
Copyright Copyright © Basil 2011-2019
Resumen de la Cadena de Certificados
Cloudveil Technology Inc. #1 Principal
Período de Validez: 2017-10-13 00:00:00 → 2020-10-12 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: F4 8B A9 CB 78 DD 96 F2 DC 60 2F EF 35 68 C9 2A
COMODO RSA Extended Validation Code Signing CA #2 Cadena
Período de Validez: 2014-12-03 00:00:00 → 2029-12-02 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 6D D4 72 EB 02 AE 04 06 E3 DD 84 3F 5F E1 45 E1
Sectigo RSA Time Stamping Signer #1 #3 Cadena
Período de Validez: 2019-05-02 00:00:00 → 2030-08-01 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 3D 1A 35 72 30 15 82 63 30 D0 13 71 7E 82 41 08
Sectigo RSA Time Stamping CA #4 Cadena
Período de Validez: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9
Microsoft Windows Hardware Compatibility Publisher #5 Cadena
Período de Validez: 2019-06-05 18:34:00 → 2020-06-03 18:34:00
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 00 31 94 79 A3 18 F5 52 2D 06 00 00 00 00 00 31
Microsoft Windows Third Party Component CA 2014 #6 Cadena
Período de Validez: 2014-10-15 20:31:27 → 2029-10-15 20:41:27
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D
Microsoft Time-Stamp Service #7 Cadena
Período de Validez: 2018-10-24 21:14:26 → 2020-01-10 21:14:26
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 00 F5 74 1B 3C 8A 17 2B 7C ED 00 00 00 00 00 F5
Microsoft Time-Stamp PCA 2010 #8 Cadena
Período de Validez: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algoritmo de Firma: sha256RSA
Número de Serie: 61 09 81 2A 00 00 00 00 00 02

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora
Gridinsoft Anti-Malware