| Nombre del Archivo | Setup.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.231.174 |
| Versión de la Base de Datos | 2026-01-01 22:00:33 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
63a1a5750ce5d56251aafcb5eb71518f
|
|
| SHA1 |
3bdd5de67d5ddcc5fb0b44f2922b261cd5f9bd28
|
|
| SHA256 |
5ec3662c723b1b385162631f158340de02acc6a164c927a02f48a6b2edbaa972
|
|
| SHA512 |
ab5a51ee58bd26b0b56fe4ac0041ea8d54837becae828420556de0ddc88233c82386035bab91fe65c5d46b7fb9fc1a9a3954aa891532e0fa198683d362c0b7d0
|
|
| ImpHash |
366e3564447291961cf29e95c3b6a35d
|
| Icono |
Hash: d84ee41df74bfdac63236c5e6230bcdc
Difuso: 2056fd547d9c5e01ccf89a02dcfb5807 dHash: 42b96ce4e0e1e2e4 |
| Base de Imagen | 0x00010000 |
| Punto de Entrada | 0x00078014 |
| Tiempo de Compilación | 1992-06-19 22:22:17 |
| Suma de Verificación | 0x000906f9 (Real: 0x000906f9) |
| Versión del SO | 1.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Firma Digital | Chain verification from CN=SweetLow, [email protected] (serial:83630978287610595496085376937295927342, sha1:c415cbf62af1b513b81ed7b707bde0a954e2b813) failed: The X.509 certificate provided is self-signed - "Common Name: SweetLow, Email Address: [email protected]" |
| Importaciones | 11 bibliotecas |
| Exportaciones | 0 funciones |
| Recursos | 34 Recursos |
| Secciones | 8 Secciones |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
CODE |
0x00001000 |
422,020 bytes | 422,400 bytes | 6.54 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F9C56FF2069337E2B091612EF470439C |
DATA |
0x00069000 |
18,320 bytes | 18,432 bytes | 6.59 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
981CDDCF245B67DF508807E5985EF398 |
BSS |
0x0006e000 |
3,137 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0006f000 |
9,808 bytes | 10,240 bytes | 4.94 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4CF4EE63E1493D2ACB33AB571F7C1606 |
.tls |
0x00072000 |
16 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00073000 |
24 bytes | 512 bytes | 0.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
B37CEDCA1F54FA31CDD2456444A0B8C3 |
.reloc |
0x00074000 |
25,792 bytes | 26,112 bytes | 6.64 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
9BD3E4BC4510F50FACF3A7365849D32D |
.rsrc |
0x0007b000 |
95,744 bytes | 95,744 bytes | 7.50 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
41EBAD506AA7BA1E4ADCA3011A821325 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
3 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_CURSOR | 7 | 2,156 bytes | |
| RT_ICON | 1 | 744 bytes | |
| RT_STRING | 13 | 11,140 bytes | |
| RT_RCDATA | 4 | 78,161 bytes | |
| RT_GROUP_CURSOR | 7 | 140 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_MANIFEST | 1 | 1,365 bytes |
| Estado de Verificación | A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. |
| Firmantes | SweetLow |
3E EA BD 93 C8 A2 B0 9B 4D E3 C9 0E 3D 28 D8 2E✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
Chain verification from CN=SweetLow, [email protected] (serial:83630978287610595496085376937295927342, sha1:c415cbf62af1b513b81ed7b707bde0a954e2b813) failed: The X.509 certificate provided is self-signed - "Common Name: SweetLow, Email Address: [email protected]"
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!