Nombre del Archivo | sfextra_dll(Malware1+ |
Tipo de Archivo |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.212.174 |
Versión de la Base de Datos | 2025-04-04 01:00:33 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
dc096997edfbdf22b160d3ea272711cd
|
|
SHA1 |
6064d6bd03de953400b8d8f8abd98b4203cc6a3b
|
|
SHA256 |
5c9a6055049361f3f691f075ff70b547b7cd4a72ecaff81f4390d1e03c389511
|
|
SHA512 |
c7d2d87b24974b952c7c91df9169182902bc393df20927750b4ac27850c5aac6c707d6cb8e2574bbb4d827ccae89a8141526ba70fb018d178f435bdbff93961a
|
|
ImpHash |
112d7a87c3d1e11c3a9dc616990cc7f1
|
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x00415fb0 |
Tiempo de Compilación | 1992-06-19 22:22:17 |
Suma de Verificación | 0x00000000 (Real: 0x00027530) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
Firma Digital | No valid SignedData structure was found. |
Importaciones |
4 bibliotecas
oleaut32, advapi32, user32, kernel32 |
Exportaciones | 20 funciones |
Recursos | 10 Recursos |
Secciones | 7 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
CODE |
0x00001000 |
85,964 bytes | 86,016 bytes | 6.47 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A0F91F9586FAD2367478E2AD95C59692 |
DATA |
0x00016000 |
1,488 bytes | 1,536 bytes | 4.04 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
58DCCB31E5896138710B193ADA67108B |
BSS |
0x00017000 |
2,213 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00018000 |
3,316 bytes | 3,584 bytes | 4.59 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B0C1276E8082892DC7A6717EB8421EB7 |
.edata |
0x00019000 |
513 bytes | 1,024 bytes | 3.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
1DB0EDD1F4AC002D5A7B64D605FDF4A6 |
.reloc |
0x0001a000 |
6,652 bytes | 6,656 bytes | 6.64 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
419AB4074E88E61480F12A4A207DFFBD |
.rsrc |
0x0001c000 |
6,144 bytes | 6,144 bytes | 4.22 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
11C57DE687A694D6014CDF6C7F1657F6 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_STRING | 7 | 4,024 bytes | |
RT_RCDATA | 2 | 236 bytes | |
RT_MANIFEST | 1 | 1,252 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.