Nombre del Archivo | svchost.exe |
Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.209.174 |
Versión de la Base de Datos | 2025-02-28 20:00:34 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
c78655bc80301d76ed4fef1c1ea40a7d
|
|
SHA1 |
619652b42afe5fb0e3719d7aeda7a5494ab193e8
|
|
SHA256 |
93b2ed4004ed5f7f3039dd7ecbd22c7e4e24b6373b4d9ef8d6e45a179b13a5e8
|
|
SHA512 |
ebc9242cd81cf493e7b0358b32f9e658e10b68a3df6122e5ff1cba22020404758ba7514fa0a54ead090aa10af4d2c21ebb153a70a62a63519b69b5a133011bcd
|
|
ImpHash |
a72a57a50050874d785495b82d201cf8
|
Base de Imagen | 0x100000000 |
Punto de Entrada | 0x10000246c |
Tiempo de Compilación | 2009-07-13 23:31:13 |
Suma de Verificación | 0x00013157 (Real: 0x00013157) |
Versión del SO | 6.1 |
Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Ruta PDB | svchost.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones |
8 bibliotecas
msvcrt, ntdll, API-MS-Win-Core-ProcessThreads-L1-1-0, KERNEL32, API-MS-Win-Security-Base-L1-1-0, API-MS-WIN-Service-Core-L1-1-0, API-MS-WIN-Service-winsvc-L1-1-0, RPCRT4 |
Exportaciones | 0 funciones |
Recursos | 3 Recursos |
Secciones | 6 Secciones |
CompanyName | Microsoft Corporation |
FileDescription | Host Process for Windows Services |
FileVersion | 6.1.7600.16385 (win7_rtm.090713-1255) |
InternalName | svchost.exe |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | svchost.exe |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 6.1.7600.16385 |
Translation | 0x0409 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
12,448 bytes | 12,800 bytes | 6.05 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A5D51D8266AC363AC43921F45AFD7E70 |
.rdata |
0x00005000 |
6,132 bytes | 6,144 bytes | 4.94 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8785522F37F340D978360F22D651C48D |
.data |
0x00007000 |
2,720 bytes | 2,560 bytes | 0.56 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F20F9844549ADD4C7210E7FE17C47F98 |
.pdata |
0x00008000 |
1,020 bytes | 1,024 bytes | 4.30 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
82E2277EAF2B75CD21E4BEE60238C673 |
.rsrc |
0x00009000 |
2,072 bytes | 2,560 bytes | 3.77 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
FD66BADE4E1076856BEA524FF72B9017 |
.reloc |
0x0000a000 |
84 bytes | 512 bytes | 1.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
84941B36EA25CD8263A272AE576A7E92 |
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
MUI | 1 | 200 bytes | |
RT_VERSION | 1 | 936 bytes | |
RT_MANIFEST | 1 | 690 bytes |
Producto | Microsoft® Windows® Operating System |
Descripción | Host Process for Windows Services |
Versión del Archivo | 6.1.7600.16385 (win7_rtm.090713-1255) |
Nombre Original | svchost.exe |
Nombre Interno | svchost.exe |
Copyright | © Microsoft Corporation. All rights reserved. |
✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.