Nombre del Archivo | 64 Bit.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.172.174 |
Versión de la Base de Datos | 2024-04-24 07:00:38 UTC |
Familia de malware: Keygen
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
c915c717919f5b28f5e343fda16a84f6
|
|
SHA1 |
da663cc957cc491a0f53e33e4c49660583a78902
|
|
SHA256 |
7b1c914d4fd0b986771b390c5b25e58435040bb52549dbaaf31256f42f024e51
|
|
SHA512 |
26a367ed1c496b2f1987b9b777642057fe40a081f1a37b5bba3389b7dad74dde91d5158ff7368876f56a36c74a27d2bd148744a9c799713db8489ee79538f6d7
|
|
ImpHash |
a215b529a6426ad298ca393c7a359bd2
|
Icono |
Hash: 3df275ed75fe20828036bcc31aa859ba
Difuso: 47b94ddf06eebffe42dc4266bdd885a5 dHash: 70e0f0c8ece8f068 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x00598000 |
Tiempo de Compilación | 2012-03-22 10:41:24 |
Suma de Verificación | 0x001cb681 (Real: 0x001cb681) |
Versión del SO | 5.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Firma Digital | The PE file does not contain a certificate table. |
Importaciones |
4 bibliotecas
KERNEL32, USER32, GDI32, comdlg32 |
Exportaciones | 0 funciones |
Recursos | 13 Recursos |
Secciones | 7 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
594,522 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x00093000 |
345,036 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.text1 |
0x000e8000 |
720,896 bytes | 671,744 bytes | 7.97 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E701036A22E248FDB8E3660DB8642957 |
.adata |
0x00198000 |
65,536 bytes | 53,248 bytes | 7.01 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B5E3EE9B12F47C410792A3336A84C4F6 |
.data1 |
0x001a8000 |
196,608 bytes | 118,784 bytes | 4.58 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1E38175F0110966D566BCB9EAA45433C |
.pdata |
0x001d8000 |
851,968 bytes | 811,008 bytes | 8.00 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EC9A8B69C507B3DF9C1803A1E65A16F3 |
.rsrc |
0x002a8000 |
208,896 bytes | 208,896 bytes | 6.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F21D8DA2AD6E248822B37C34556B1744 |
2 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_RCDATA | 1 | 4,608 bytes | |
RT_BITMAP | 9 | 193,558 bytes | |
RT_ICON | 1 | 8,500 bytes | |
RT_DIALOG | 1 | 276 bytes | |
RT_GROUP_ICON | 1 | 20 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
The PE file does not contain a certificate table.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Crack.Win32.Keygen.cc sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.