El Análisis de Malware del Archivo devcpp exe (Dev C++ IDE) Bloodshed Software

El Análisis del Archivo devcpp.exe (Dev-C++ IDE)

Actualizado 7 months ago

Verificado por Malware Check

devcpp.exe

Tipo de Hash	Valor	Acción
MD5	7ad2244bf8b4c5c8533ee715e3ab81b2
SHA1	901052eebcb9054bc7f64fcb184f3199a134aea9
SHA256	5e490f306cace14810c9fdabf7e30a2c2e1941bedd5e00c54b24e208926527e1
SHA512	5d556ad29857d0a747b9d13293f78e5e4f55a75216a64415152f6b023e2283c7c9237f927483196f8db8b7e193b302a8766cd6740974b40255e25c4c2cba43b1
ImpHash	108241936cabba65f22353591bba6549

Tipo de Hash

Valor

Acción

MD5

7ad2244bf8b4c5c8533ee715e3ab81b2

SHA1

901052eebcb9054bc7f64fcb184f3199a134aea9

SHA256

5e490f306cace14810c9fdabf7e30a2c2e1941bedd5e00c54b24e208926527e1

SHA512

5d556ad29857d0a747b9d13293f78e5e4f55a75216a64415152f6b023e2283c7c9237f927483196f8db8b7e193b302a8766cd6740974b40255e25c4c2cba43b1

ImpHash

108241936cabba65f22353591bba6549

Análisis PE

Información Básica

▼

Icono	Hash: 303cfb4ae11124c34e8e1b439d21ac1f Difuso: e805e0b38ec8ce983b2cfe5a53925731 dHash: c8b4d2d6e0dcd8b2
Base de Imagen	`0x00100000`
Punto de Entrada	`0x0026d320`
Tiempo de Compilación	1992-06-19 22:22:17
Suma de Verificación	0x00000000 (Real: 0x002b61dc)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	14 bibliotecas
Exportaciones	0 funciones
Recursos	179 Recursos
Secciones	8 Secciones

Información de Versión

▼

CompanyName	Bloodshed Software
FileDescription	Dev-C++ IDE
FileVersion	5.11.0.0
InternalName	devcpp.exe
LegalCopyright	Copyright Bloodshed Software
LegalTrademarks
OriginalFilename	devcpp.exe
ProductName	Dev-C++
ProductVersion	5
Comments	Under the GNU General Public License
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`CODE`	`0x00001000`	1,492,640 bytes	1,492,992 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`01B421E249B3F79E40809CA1CA15CC23`
`DATA`	`0x0016e000`	10,152 bytes	10,240 bytes	3.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3A6D3A9E064C70B6BA214476227C9E2E`
`BSS`	`0x00171000`	16,073 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00175000`	13,110 bytes	13,312 bytes	4.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F529CE70F5BBD8B4F9BDC174D4359A8B`
`.tls`	`0x00179000`	20 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0017a000`	24 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`818DA2FA04F6F7B0DA48223551003C7D`
`.reloc`	`0x0017b000`	91,748 bytes	92,160 bytes	6.68 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`31777E2AFCE32ADA2351685D1E7FC204`
`.rsrc`	`0x00192000`	1,184,768 bytes	1,184,768 bytes	6.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`13B0F92FBDD4E8E3589C216F5943739F`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 179 (1,173,698 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
LNG	1	33,889 bytes	2.9%
RT_MANIFEST	1	695 bytes	0.1%
RT_CURSOR	7	2,156 bytes	0.2%
RT_BITMAP	28	8,988 bytes	0.8%
RT_ICON	34	119,952 bytes	10.2%
RT_DIALOG	1	82 bytes	0%
RT_STRING	47	28,148 bytes	2.4%
RT_RCDATA	40	978,244 bytes	83.3%
RT_GROUP_CURSOR	7	140 bytes	0%
RT_GROUP_ICON	12	548 bytes	0%
RT_VERSION	1	856 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Dev-C++
Descripción	Dev-C++ IDE
Versión del Archivo	5.11.0.0
Nombre Original	devcpp.exe
Nombre Interno	devcpp.exe
Copyright	Copyright Bloodshed Software

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	devcpp.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-05 01:00:14 UTC

El Análisis del Archivo devcpp.exe (Dev-C++ IDE)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo