Nombre del Archivo | Advanced-System-Repair-Pro-RepairTool.W.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.216.174 |
Versión de la Base de Datos | 2025-05-18 07:00:31 UTC |
Familia de malware: AdvancedSystemRepair
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
f4d0eea8ec0a2171ad416314d39bc8c2
|
|
SHA1 |
3df7d6998ad6a57813f7d990e9645d2d281f63ae
|
|
SHA256 |
98ad94de05423fe96750b518111c957a069e8c336ed9557c92d9771ff926e167
|
|
SHA512 |
29d25e1d4270b013887552d6d763dbbcd8ca1ace584b1d0160619c20db789cc6e6a32272b101730f8c01ba70b1ad292360d9a25a3c4e5fa894a52c94c3c3711c
|
|
ImpHash |
b3d334858d86ba48b9ecf38a1337c67a
|
Icono |
Hash: 7174db92f27194536e80e3d6e208cdf6
Difuso: 12e062a7dd939b843f71c190b612ec6d dHash: f0aee2f8f2d469b2 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x00503160 |
Tiempo de Compilación | 2023-08-25 20:34:32 |
Suma de Verificación | 0x0117f785 (Real: 0x0117f785) |
Versión del SO | 5.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Firma Digital | OK |
Importaciones | 16 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 84 Recursos |
Secciones | 5 Secciones |
CompanyName | Advanced System Repair, Inc. |
LegalCopyright | (c) Advanced System Repair, Inc. All rights reserved. |
FileDescription | Advanced System Repair Pro |
FileVersion | 2.0.0.8 |
InternalName | Advanced System Repair Pro |
OriginalFilename | Advanced System Repair Pro |
ProductName | Advanced System Repair Pro |
ProductVersion | 2.0.0.8 |
Translation | 0x0409 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,228,358 bytes | 1,228,800 bytes | 6.56 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5EE11B008B9465EC39BBFA9CFEB3608D |
.rdata |
0x0012d000 |
305,892 bytes | 306,176 bytes | 5.15 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6ACD2DAA2980AF6ADC0B56C5755581CC |
.data |
0x00178000 |
52,568 bytes | 23,552 bytes | 4.69 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
697846F3809B3C755CC5F25AAB6E8345 |
.rsrc |
0x00185000 |
486,716 bytes | 486,912 bytes | 6.47 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9800709FF3F07CD3D2616CB343772FF1 |
.reloc |
0x001fc000 |
152,994 bytes | 153,088 bytes | 5.30 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
427D7ACF3A7A57DA05766DD0BC0980A9 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_CURSOR | 16 | 4,800 bytes | |
RT_BITMAP | 23 | 365,196 bytes | |
RT_ICON | 6 | 102,992 bytes | |
RT_DIALOG | 8 | 1,936 bytes | |
RT_STRING | 13 | 5,542 bytes | |
RT_GROUP_CURSOR | 15 | 314 bytes | |
RT_GROUP_ICON | 1 | 90 bytes | |
RT_VERSION | 1 | 924 bytes | |
RT_MANIFEST | 1 | 633 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
OK
Gridinsoft tiene la capacidad de identificar y eliminar PUP.Win32.AdvancedSystemRepair.dd!c sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.