| Nombre del Archivo | neunative-m.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.228.174 |
| Versión de la Base de Datos | 2025-10-21 20:00:13 UTC |
Familia de malware: MediaGet
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
9bb27bc796568134d9b0dce682bfd72d
|
|
| SHA1 |
d98d57055998a629a44f0e27072c0d9fa9a675de
|
|
| SHA256 |
69ced885f5847573244f09d2be21b276aad6c898663649ff5752f8e2896dc1bc
|
|
| SHA512 |
096b90a5b8a8697f0645b6868d90ef519667c43835090bccdf194e9362e8072edf4d596a0a6e7d4475970c56728f9b03c8e8b25e4fef9dfa12aa85f58537dca8
|
|
| ImpHash |
02f1c34594820082b22d33caccf7b17e
|
| Icono |
Hash: 0304a765b7d1981a90d07ce1b4f8148c
Difuso: 00f093ca5233c12c497c0f3fc1557273 dHash: 909280a2a280a2a0 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00401dd7 |
| Tiempo de Compilación | 2024-09-02 10:18:47 |
| Suma de Verificación | 0x0002da99 (Real: 0x0002da99) |
| Versión del SO | 6.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | C:\mediaget\mediaget-mini-installer\bundles-installers\neunative-controller\Release\neunative-m.pdb |
| Firma Digital | OK |
| Importaciones |
2 bibliotecas
KERNEL32, ADVAPI32 |
| Exportaciones | 0 funciones |
| Recursos | 12 Recursos |
| Secciones | 5 Secciones |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
52,190 bytes | 52,224 bytes | 6.63 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
FE684DDC9DE45ECAFBCAD0FEC5384384 |
.rdata |
0x0000e000 |
43,146 bytes | 43,520 bytes | 5.57 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2FAFC84B1CEF6733AB6AC5E2B8C5391C |
.data |
0x00019000 |
6,472 bytes | 3,072 bytes | 2.13 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
79CA2DB4DCE5A8908194D8F6CB7E3D06 |
.rsrc |
0x0001b000 |
24,744 bytes | 25,088 bytes | 4.31 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A4374F224D2D70AE68D9BA1032EE818B |
.reloc |
0x00022000 |
4,296 bytes | 4,608 bytes | 6.36 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
06D9F389FC8C805BC0D479A98D5A6C5C |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 8 | 23,424 bytes | |
| RT_MENU | 1 | 74 bytes | |
| RT_ACCELERATOR | 1 | 16 bytes | |
| RT_GROUP_ICON | 1 | 118 bytes | |
| RT_MANIFEST | 1 | 381 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
OK
Gridinsoft tiene la capacidad de identificar y eliminar PUP.Win32.MediaGet.sd!c sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!