El Análisis del Archivo rcsetup155.exe (Recuva Installer)
Análisis Técnico
| Nombre del Archivo | rcsetup155.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Versión del Escáner | 1.0.251.174 |
| Versión de la Base de Datos | 2026-08-04 22:00:17 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
25,699,472
Tamaño del Archivo (bytes)
2026-08-04
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
8e6e976ad75b3ffcc3a01d235ffbcb91
|
|
| SHA1 |
210fa865f1d6cbe44449648ff68916b8ab894797
|
|
| SHA256 |
6440c5e69e01da6ec4345a7264145d65221a139a46c13e26a21ad18b04663244
|
|
| SHA512 |
3fce520a672eceaba3298e829b403772cc6dc5ddb918dbaad946cbdbbe01d9ca8788f59c1ec6890049b3780a0c1a7f131bb44383440e8bf5300454e2c8f72d01
|
|
| ImpHash |
61259b55b8912888e90f516ca08dc514
|
Análisis PE
Información Básica
▼| Icono |
Hash: 3443874fd60a0379eb7e45e9587cba62
Difuso: 74a89ee598283ed8bf17c360ddd8423e dHash: e862eae6b696c6cc |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00403640 |
| Tiempo de Compilación | 2021-09-25 22:04:50 |
| Suma de Verificación | 0x0188bebb (Real: 0x0188bebb) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Firma Digital | OK |
| Importaciones |
7 bibliotecas
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32 |
| Exportaciones | 0 funciones |
| Recursos | 27 Recursos |
| Secciones | 5 Secciones |
Información de Versión
▼| CompanyName | Gen Digital Inc. |
| FileDescription | Recuva Installer |
| FileVersion | 1.55.0.133 |
| LegalCopyright | Copyright © 1988-2026 Gen Digital Inc. All rights reserved. |
| ProductName | Recuva |
| Translation | 0x0409 0x04b0 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
26,230 bytes | 26,624 bytes | 6.42 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D01CD60C08AD4410541807EBC6D4A26F |
.rdata |
0x00008000 |
5,018 bytes | 5,120 bytes | 5.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8C5EDFD8FF9CC0135E197611BE38CA18 |
.data |
0x0000a000 |
418,680 bytes | 1,536 bytes | 4.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C7E50177934AEC2FCDDFD0ACEAF14B43 |
.ndata |
0x00071000 |
3,194,880 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0037d000 |
29,536 bytes | 29,696 bytes | 5.16 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5AC4490FC936EDD50BF7CC044FC5007E |
Análisis de Recursos
▼
Total de Recursos: 27
(28,072 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 6 | 19,376 bytes | |
| RT_DIALOG | 18 | 6,912 bytes | |
| RT_GROUP_ICON | 1 | 90 bytes | |
| RT_VERSION | 1 | 624 bytes | |
| RT_MANIFEST | 1 | 1,070 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | Recuva |
| Descripción | Recuva Installer |
| Versión del Archivo | 1.55.0.133 |
| Fecha de Firma | 08:04 AM 06/19/2026 (46 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | Gen Digital Inc.; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA) |
| Contrafirmantes | Sectigo Public Time Stamping Signer R37; Sectigo Public Time Stamping CA R41; Sectigo Public Time Stamping Root R46 |
| Copyright | Copyright © 1988-2026 Gen Digital Inc. All rights reserved. |
Resumen de la Cadena de Certificados
Sectigo Public Code Signing Root R46 #1
Principal
Período de Validez: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Code Signing CA R36 #2
Cadena
Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A
Gen Digital Inc. #3
Cadena
Período de Validez: 2025-06-11 00:00:00 → 2028-06-10 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
40 1C 57 14 6D CE 58 DF B9 22 21 87 8D 2A A5 63
Sectigo Public Time Stamping Signer R37 #4
Cadena
Período de Validez: 2026-03-25 00:00:00 → 2037-06-24 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
E7 4E F2 55 B0 50 4F FA DB A6 DF F7 FC 8B A3 15
Sectigo Public Time Stamping CA R41 #5
Cadena
Período de Validez: 2026-03-25 00:00:00 → 2041-03-24 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
90 AC 08 72 20 FD C5 A7 C4 6B 5C C7 0D F7 3D 06
Sectigo Public Time Stamping Root R46 #6
Cadena
Período de Validez: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
