| Nombre del Archivo | 11horror.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.231.174 |
| Versión de la Base de Datos | 2025-12-28 08:00:39 UTC |
Familia de malware: Gen
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
88f7fb10180f9518ab89973682800481
|
|
| SHA1 |
d6dc4b184d2037c952e8df3e7aa96f89bbdd8ae0
|
|
| SHA256 |
9633cba287e9b3f256824fd9dfbe04764c1eb021f96012151b398433f8ddab23
|
|
| SHA512 |
d3d3bc8242bacdb1a963e0f62dbe38625d512f31f6fae897e0ebf42846bac0cf1eadf5b1671fa7368b06272e20d96503cceef2e68a3188031cd3f6172caa3900
|
|
| ImpHash |
9165ea3e914e03bda3346f13edbd6ccd
|
| Icono |
Hash: 91a06fb9ea0ad420888c51735319ab89
Difuso: 83c2d167ea26d3f7451fa756308c8644 dHash: f0c4e0e0e0e2ccf0 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00403861 |
| Tiempo de Compilación | 1972-12-25 05:33:23 |
| Suma de Verificación | 0x00000000 (Real: 0x00f12df5) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Firma Digital | No valid SignedData structure was found. |
| Importaciones |
2 bibliotecas
KERNEL32, USER32 |
| Exportaciones | 0 funciones |
| Recursos | 3 Recursos |
| Secciones | 5 Secciones |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
19,916 bytes | 20,480 bytes | 6.52 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2E50996CC73C4C2FB7EA8F79CF982B26 |
.rdata |
0x00006000 |
2,634 bytes | 4,096 bytes | 3.56 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E5615FE4C75B4F7BA6EAEDB684BF431C |
.data |
0x00007000 |
8,024 bytes | 8,192 bytes | 2.86 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
65F79C130923371BCEAB73BB68DBB967 |
.data |
0x00009000 |
15,671,296 bytes | 15,671,296 bytes | 7.33 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CAF93D655B5226253597C55F047787CE |
.rsrc |
0x00efb000 |
38,376 bytes | 40,960 bytes | 5.45 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CAA21C1C49AFF56106730923B95CAF48 |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 1 | 37,660 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_MANIFEST | 1 | 461 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Gen.bot!se24374 sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!