| Nombre del Archivo | rm.exe |
| Tipo de Archivo |
PE32 executable (console) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.229.174 |
| Versión de la Base de Datos | 2025-12-04 14:00:40 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
b5d9463e6e33da27ff4b701b4582dc95
|
|
| SHA1 |
566f33b3aa032bc923dd06d0cee1a202d39352c1
|
|
| SHA256 |
60e0244e2c7471afb98d65473932ae8daf50b4cc0a98c113a29aba0fed1d8608
|
|
| SHA512 |
8efe057291277819c4bf7324409fb5944a8fcdd1ba397464a6b7789c90d7647215c241d208606862d4453686f65803f2db8292fc21c700b8267e04754a2f329a
|
|
| ImpHash |
e525c64c63faa82c3d73fbd0686c1fe0
|
| Icono |
Hash: 17b933849415972e9721d6adbde2f0d6
Difuso: 1c8fc294b6e60b54c2953497dd3f3a03 dHash: 4cb269c4dc69324c |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x0065de20 |
| Tiempo de Compilación | 2025-07-29 21:12:08 |
| Suma de Verificación | 0x003e2ff7 (Real: 0x003e2ff7) |
| Versión del SO | 6.0 |
| Firmas PEiD |
PE32 executable (console) Intel 80386, for MS Windows
|
| Ruta PDB | rm.pdb |
| Firma Digital | OK |
| Importaciones | 14 bibliotecas |
| Exportaciones | 0 funciones |
| Recursos | 12 Recursos |
| Secciones | 6 Secciones |
| CompanyName | OPSWAT, Inc. |
| FileDescription | MDES SDK V4 Removal Module |
| FileVersion | 2017.08.20.0920 |
| InternalName | rm.exe |
| LegalCopyright | © OPSWAT, Inc. All rights reserved. |
| OriginalFilename | rm.exe |
| ProductName | MDES SDK V4 |
| ProductVersion | 4.0.0.2 |
| Translation | 0x0409 0x04b0 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
3,220,191 bytes | 3,220,480 bytes | 6.43 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2C3030733CD3DDA68307468405F69338 |
.rdata |
0x00314000 |
437,454 bytes | 437,760 bytes | 5.38 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C71E9284B29A995BDE5F08F9142F0DD5 |
.data |
0x0037f000 |
27,612 bytes | 21,504 bytes | 4.98 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0E6BCA059C49A9A8BC21D30A2C6212D1 |
.tls |
0x00386000 |
9 bytes | 512 bytes | 0.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1F354D76203061BFDD5A53DAE48D5435 |
.rsrc |
0x00387000 |
224,912 bytes | 225,280 bytes | 5.68 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B19B7BF04B34F338BFBCFBC88AFCD63E |
.reloc |
0x003be000 |
139,792 bytes | 140,288 bytes | 6.70 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
BC1AFD25ED03B743B8C4A68FF2A35A24 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| SYS | 3 | 121,696 bytes | |
| RT_ICON | 6 | 101,245 bytes | |
| RT_GROUP_ICON | 1 | 90 bytes | |
| RT_VERSION | 1 | 764 bytes | |
| RT_MANIFEST | 1 | 381 bytes |
| Producto | MDES SDK V4 |
| Descripción | MDES SDK V4 Removal Module |
| Versión del Archivo | 2017.08.20.0920 |
| Nombre Original | rm.exe |
| Fecha de Firma | 09:16 PM 07/29/2025 (163 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | OPSWAT, Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
| Contrafirmantes | DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert |
| Nombre Interno | rm.exe |
| Copyright | © OPSWAT, Inc. All rights reserved. |
61 20 4D B4 00 00 00 00 00 2701 24 0A FB 1E 38 0B 8A 16 F1 4B 71 9D F4 D3 C004 00 F4 C9 60 66 81 5D CE AB 39 35 08 65 47 8107 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C0A 7A 4A 88 9E C9 99 42 90 06 63 38 4D 86 97 9D33 00 00 00 DB FF 61 AC C2 CC DF 65 F7 00 00 00 00 00 DB61 0B AA C1 00 00 00 00 00 0933 00 00 01 89 B4 BF 86 30 84 1C 4B 8F 00 01 00 00 01 8933 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 1533 00 00 00 DC 34 1A 52 0F BB CF 3D 8C 00 00 00 00 00 DC33 00 00 01 8F F3 51 A8 EB 5A 72 DD CC 00 01 00 00 01 8F33 00 00 01 9D FE 89 E5 F9 7B BB 4C C0 00 01 00 00 01 9D0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
