El Análisis de Malware del Archivo 10hour dll

Análisis Técnico

Nombre del Archivo	10hour.dll
Tipo de Archivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.215.174
Versión de la Base de Datos	2025-04-25 16:01:38 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	5e8f5ea762ecc81cc66d296c869f6143
SHA1	ed209df8746a23b85f29d2d613ae194ebc47037b
SHA256	95a718c1d2b991f639dd19dd4688529c02990fcb000a3b919dd4ceea8ae8ecd6
SHA512	79f5fec13523ae9037cfa5cd355b76a9fcefba5492444c7ca707196a0c3e73041c8d4bc6064552d75305c39d2d24eed6a3ed58851fcd64cb848f5526c178bbf4
ImpHash	40bb9147b26eadf3c3622d934620b688

Análisis PE

Información Básica

▼

Base de Imagen	`0x180000000`
Punto de Entrada	`0x1801db2df`
Tiempo de Compilación	2024-12-31 22:57:43
Suma de Verificación	0x00000000 (Real: 0x00500f42)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Ruta PDB	`C:\Users\tyler\Documents\NoHyper Videos\Cheats\10 Hours\cs2-rage\x64\Debug\ImGui_DX11.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	6 bibliotecas KERNEL32, USER32, GDI32, IMM32, D3DCOMPILER_47, dwmapi
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	11 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.textbss`	`0x00001000`	1,937,621 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.text`	`0x001db000`	4,042,041 bytes	4,042,240 bytes	5.33 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`433F0D1DE1A7937CB06BF604E9DBD533`
`.rdata`	`0x005b6000`	902,497 bytes	902,656 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0B8B9259F6C5DE3A1AF429A7719B7DDB`
`.data`	`0x00693000`	83,604 bytes	35,840 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`89A36B61259A1AF6A6EE0BF0938E35CB`
`.pdata`	`0x006a8000`	158,268 bytes	158,720 bytes	5.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D15FB29321F35828C4F31EFC5FEB1D5`
`.idata`	`0x006cf000`	9,732 bytes	10,240 bytes	3.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4C9C1C46414CD5D335B0811CC61755A6`
`.msvcjmc`	`0x006d2000`	10,658 bytes	10,752 bytes	0.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3B37536786F25094F7D885BD213B41A6`
`.tls`	`0x006d5000`	777 bytes	1,024 bytes	0.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C573BD7CEA296A9C5D230CA6B5AEE1A6`
`.00cfg`	`0x006d6000`	373 bytes	512 bytes	0.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CCBF2D356B33BEDEC94973A930EE7CC8`
`.rsrc`	`0x006d7000`	1,084 bytes	1,536 bytes	2.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4049D8648DE43E082B6E84168FF83E69`
`.reloc`	`0x006d8000`	28,844 bytes	29,184 bytes	2.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A8164AEA9D173106A41AE0BC52EFEB8D`

Análisis de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	381 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo 10hour.dll