Gridinsoft Logo

El Análisis del Archivo executable.1156.exe (Spooler SubSystem App)

Actualizado 1 year ago
Verificado por Malaware Check
executable.1156.exe

Análisis Técnico

Nombre del Archivo executable.1156.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.144.174
Versión de la Base de Datos 2023-11-01 00:03:12 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
559,104
Tamaño del Archivo (bytes)
2023-11-01
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
277517f667e47c66aa5c1005cf1c108d
SHA1
7046d5f43ea035a6f9fb7a8ad7f3f94d6329d28d
SHA256
76926016c6251dc314887470c7796e8370aef830e5673729b37963e3b7de209e
SHA512
bf6398d33c2331f75ae40d2f5b583d8ab82099c884c0a20042774737a9adb069941211fe2e747e8e81267741dddc66a93e545287126f864af30dd257d6c7fe2c
ImpHash
631fdb37f5587bb06fab5c930edc4a1f

Análisis PE

Información Básica

▼
Base de Imagen 0xffc60000
Punto de Entrada 0xffc6f1e0
Tiempo de Compilación 2010-11-20 11:45:43
Suma de Verificación 0x0008e6ab (Real: 0x0008dc7e)
Versión del SO 6.1
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital The PE file does not contain a certificate table.
Importaciones 9 bibliotecas
msvcrt, ntdll, API-MS-Win-Core-LocalRegistry-L1-1-0, API-MS-WIN-Service-Core-L1-1-0, RPCRT4, KERNEL32, USER32, POWRPROF, DNSAPI
Exportaciones 220 funciones
Recursos 3 Recursos
Secciones 6 Secciones

Información de Versión

▼
CompanyName Microsoft Corporation
FileDescription Spooler SubSystem App
FileVersion 6.1.7601.17514 (win7sp1_rtm.101119-1850)
InternalName spoolsv.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename spoolsv.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 6.1.7601.17514
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 307,888 bytes 308,224 bytes 2.63 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 88140FC73E5F72F0882BF348DB628215
.rdata 0x0004d000 204,800 bytes 204,800 bytes 1.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 42BBF4684A798EE97C4AE1D6FFB81063
.data 0x0007f000 8,320 bytes 7,680 bytes 2.69 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 565C711F6C0509C46CD71BDBABFEF7EE
.pdata 0x00082000 22,644 bytes 23,040 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BC2432B0C085142AD707ED2EF20D3D0F
.rsrc 0x00088000 2,064 bytes 2,560 bytes 3.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CFC8B0B0EAA3AA3887EFDF6461DFD834
.reloc 0x00089000 11,348 bytes 11,776 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 09619CAD959A5C220C87F12082613988

Análisis de Recursos

▼
Total de Recursos: 3 (1,818 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
MUI 1 200 bytes
11%
RT_VERSION 1 920 bytes
50.6%
RT_MANIFEST 1 698 bytes
38.4%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto Microsoft® Windows® Operating System
Descripción Spooler SubSystem App
Versión del Archivo 6.1.7601.17514 (win7sp1_rtm.101119-1850)
Nombre Original spoolsv.exe
Nombre Interno spoolsv.exe
Copyright © Microsoft Corporation. All rights reserved.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware