Nombre del Archivo | PYG64.dll |
Tipo de Archivo |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.215.174 |
Versión de la Base de Datos | 2025-04-27 20:00:20 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
793fcccb90c2ada0110ffa0eceb6f790
|
|
SHA1 |
c2410fd142e351c843cf5c34f7401297c87d2fe7
|
|
SHA256 |
8e3fe8247873e1bc81e86ec3bb71e119bd7c0252559ef38a169984616e93f587
|
|
SHA512 |
058abe542939bec25e723577d156d29b92ca9caf6cca19140c6539328aafecdafa2e5cd92b75cc9407af9cd52985ee67097d10588ee1460b6d7f5ed52b924517
|
|
ImpHash |
bbceac87f8d480082f9cf1b4cca7cd9d
|
Icono |
Hash: dc5da33dfaedf1a823c345f3897aaf75
Difuso: 18f0cc81bdb2e12a2b3978ebf14e9a20 dHash: 8e071d946841398e |
Base de Imagen | 0x180000000 |
Punto de Entrada | 0x1801eb423 |
Tiempo de Compilación | 2019-04-26 18:41:48 |
Suma de Verificación | 0x000fde5d (Real: 0x0010445b) |
Versión del SO | 5.2 |
Firmas PEiD |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Ruta PDB | d:\NsStudio\Tools\Baymax\PatchUi\res\x64\PYG64.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones |
9 bibliotecas
KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, SHLWAPI, VERSION, GDI32 |
Exportaciones | 1 funciones |
Recursos | 7 Recursos |
Secciones | 10 Secciones |
Comments | Www.ChinaPYG.CoM |
CompanyName | 飘云阁论坛官方出品 |
FileDescription | Baymax Patch Tools x64 |
FileVersion | 3, 0, 1, 1011 |
InternalName | PYG64.dll |
LegalCopyright | Copyright (C) 2016 |
OriginalFilename | PYG64.dll |
ProductName | PYG64 |
ProductVersion | 3, 0, 1, 1011 |
Translation | 0x0804 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
460,487 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00072000 |
125,909 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x00091000 |
27,640 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.pdata |
0x00098000 |
24,720 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.Baymax0 |
0x0009f000 |
702,056 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.tls |
0x0014b000 |
48 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.Baymax1 |
0x0014c000 |
971,172 bytes | 971,264 bytes | 7.95 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B00FA3F38A893C900FBCC57F9BD6F6C3 |
.reloc |
0x0023a000 |
108 bytes | 512 bytes | 1.36 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D8FBE57527CABE799EBD27F4AA726E7E |
.rsrc |
0x0023b000 |
28,232 bytes | 11,776 bytes | 5.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
1607F9FF2E2B921F192104BD3F20506E |
.BaymaxN |
0x00242000 |
16,384 bytes | 16,384 bytes | 0.56 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8B892F42AE0E6AB67C135C72F91697D5 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
BAYMAX | 1 | 16,516 bytes | |
RT_ICON | 1 | 9,640 bytes | |
RT_DIALOG | 2 | 420 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 776 bytes | |
RT_MANIFEST | 1 | 346 bytes |
Producto | PYG64 |
Descripción | Baymax Patch Tools x64 |
Versión del Archivo | 3, 0, 1, 1011 |
Nombre Original | PYG64.dll |
Nombre Interno | PYG64.dll |
Copyright | Copyright (C) 2016 |
✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.