Nombre del Archivo | Bandicam 7.1.0.2151.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.168.174 |
Versión de la Base de Datos | 2024-03-03 17:00:19 UTC |
Familia de malware: Patcher
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
d7adc309ae7c232ac999d2dbde3a987f
|
|
SHA1 |
91f1344c8ff13c9e2f547aa4b9d9ba84ed62351d
|
|
SHA256 |
775d510f2b9785c1365230051203c0f9b419487265580b23e4f12e7d31ff96af
|
|
SHA512 |
fdcc83f67bab3cb27a7626d9b6ffe690f05f4e974c9d6579089fef24ce6cfb2b9cbac3405dbba8f0af45d6742a921b4f78451acb0491c0a4b871b17bf4b80270
|
|
ImpHash |
884310b1928934402ea6fec1dbd3cf5e
|
Icono |
Hash: ed5de9f097b9ff27c0a5e3034ed20f7b
Difuso: f4e7052ce92c86cd3eb7a6023837841c dHash: 70c48a3969339668 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x00409c14 |
Tiempo de Compilación | 1992-06-19 22:22:17 |
Suma de Verificación | 0x0001cc27 (Real: 0x01ddef94) |
Versión del SO | 1.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Firma Digital | The PE file does not contain a certificate table. |
Importaciones |
5 bibliotecas
kernel32, user32, oleaut32, advapi32, comctl32 |
Exportaciones | 0 funciones |
Recursos | 14 Recursos |
Secciones | 8 Secciones |
Comments | This installation was built with Inno Setup. |
CompanyName | LR |
FileDescription | Bandicam Setup |
FileVersion | 7.1.0.2151.0 |
LegalCopyright | Copyright 2007-2024 LRepacks |
ProductName | Bandicam |
ProductVersion | 7.1.0.2151 |
Translation | 0x0000 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
CODE |
0x00001000 |
37,688 bytes | 37,888 bytes | 6.56 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AB7597FD79B9D0A17BD1BAA69835F2F7 |
DATA |
0x0000b000 |
588 bytes | 1,024 bytes | 2.74 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
ACDC962544AFD7E8888841346D1B6A37 |
BSS |
0x0000c000 |
3,724 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0000d000 |
2,384 bytes | 2,560 bytes | 4.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BB5485BF968B970E5EA81292AF2ACDBA |
.tls |
0x0000e000 |
8 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x0000f000 |
24 bytes | 512 bytes | 0.20 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
9BA824905BF9C7922B6FC87A38B74366 |
.reloc |
0x00010000 |
2,224 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00011000 |
22,880 bytes | 23,040 bytes | 4.66 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
21F50668B7A7F217C7E94BB56FA62CF0 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 4 | 16,416 bytes | |
RT_STRING | 6 | 2,710 bytes | |
RT_RCDATA | 1 | 44 bytes | |
RT_GROUP_ICON | 1 | 62 bytes | |
RT_VERSION | 1 | 1,208 bytes | |
RT_MANIFEST | 1 | 1,580 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
The PE file does not contain a certificate table.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Hack.Win32.Patcher.sa sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.