Nombre del Archivo | perfmon.exe |
Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.210.174 |
Versión de la Base de Datos | 2025-03-12 22:00:46 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
d38aa59c3bea5456bd6f95c73ad3c964
|
|
SHA1 |
40170eab389a6ba35e949f9c92962646a302d9ef
|
|
SHA256 |
5f041cff346fb37e5c5c9dab3c1272c76f8b5f579205170e97d2248d04a4ea0c
|
|
SHA512 |
59fa552a46e5d6237c7244b03d09d60e9489217b4319a212e822c73fe1f31a81837cb906ae7da92072bd3d9263fe0b967e073110ba81da3a90126f25115fff68
|
|
ImpHash |
1b5eb71beaee7eff37b32ae9fcea653a
|
Icono |
Hash: 3a5e4aa8c18f19bdfcd343fe80f288d1
Difuso: b110079f3a9dc0fe485ee40a1aa5af2c dHash: 70ecd4aabab2e071 |
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x14000a4a0 |
Tiempo de Compilación | 1978-05-15 20:05:52 |
Suma de Verificación | 0x000350d3 (Real: 0x000350d3) |
Versión del SO | 10.0 |
Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Ruta PDB | perfmon.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones | 13 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 17 Recursos |
Secciones | 6 Secciones |
CompanyName | Microsoft Corporation |
FileDescription | Resource and Performance Monitor |
FileVersion | 10.00 |
InternalName | perfmon.exe |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | perfmon.exe |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 10.00 |
Translation | 0x0409 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
40,998 bytes | 41,472 bytes | 6.10 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AA957D335BB76DFF0082DB74A208458A |
.rdata |
0x0000c000 |
31,200 bytes | 31,232 bytes | 4.18 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
86E41FBE47F2CFFFF44C74529AF2D7CA |
.data |
0x00014000 |
2,960 bytes | 1,536 bytes | 0.36 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
7F5A390D0408D9F18F346D7B4FFB606E |
.pdata |
0x00015000 |
1,584 bytes | 2,048 bytes | 3.95 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D62909CC8086E8E2DCA1D5A73DD93697 |
.rsrc |
0x00016000 |
102,376 bytes | 102,400 bytes | 7.51 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E543CC4F00FD75773E82D82FA707F73F |
.reloc |
0x0002f000 |
1,944 bytes | 2,048 bytes | 5.26 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
4D55626ACFD3E06BF5DC32C519019267 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
MUI | 1 | 224 bytes | |
RT_ICON | 13 | 98,827 bytes | |
RT_GROUP_ICON | 1 | 188 bytes | |
RT_VERSION | 1 | 852 bytes | |
RT_MANIFEST | 1 | 1,307 bytes |
Producto | Microsoft® Windows® Operating System |
Descripción | Resource and Performance Monitor |
Versión del Archivo | 10.00 |
Nombre Original | perfmon.exe |
Nombre Interno | perfmon.exe |
Copyright | © Microsoft Corporation. All rights reserved. |
✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.