El Análisis de Malware del Archivo rtvcvfw64 dll

El Análisis del Archivo rtvcvfw64.dll

Actualizado 12 days ago

Verificado por Malware Check

rtvcvfw64.dll

Tipo de Hash	Valor	Acción
MD5	af47d6660569dfa46bc4e1cd21e1624b
SHA1	fae178bae65161fc77d9184ee487a0ca8df5298e
SHA256	a126f29f665ba1b94392165cdcc6ffa0fdbfc330f5dde12dcaecd4c371b22681
SHA512	571b6177896f87e1284029090dd7d5b4ca7e3e2a8622f7b41b930f1846fcd3c83c3804165933faa9f3cba1825a965db41db8d89a8a4bd01f1e3d1b48151e6a86
ImpHash	c3a83291b309030b97b67bde79258098

Tipo de Hash

Valor

Acción

MD5

af47d6660569dfa46bc4e1cd21e1624b

SHA1

fae178bae65161fc77d9184ee487a0ca8df5298e

SHA256

a126f29f665ba1b94392165cdcc6ffa0fdbfc330f5dde12dcaecd4c371b22681

SHA512

571b6177896f87e1284029090dd7d5b4ca7e3e2a8622f7b41b930f1846fcd3c83c3804165933faa9f3cba1825a965db41db8d89a8a4bd01f1e3d1b48151e6a86

ImpHash

c3a83291b309030b97b67bde79258098

Análisis PE

Información Básica

▼

Base de Imagen	`0x180000000`
Punto de Entrada	`0x18001fa0c`
Tiempo de Compilación	2012-09-28 19:45:17
Suma de Verificación	0x0004a50a (Real: 0x0004a50a)
Versión del SO	5.2
Firmas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	4 bibliotecas WINMM, KERNEL32, USER32, ADVAPI32
Exportaciones	2 funciones
Recursos	1 Recursos
Secciones	6 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	191,860 bytes	192,000 bytes	6.55 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F326AD51B0DDDAB2B0A816D7481E0D2C`
`.rdata`	`0x00030000`	35,887 bytes	36,352 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`95B2DEEC854F9B340C437343154CA01C`
`.data`	`0x00039000`	15,216 bytes	7,168 bytes	3.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`24B7CF68A271B4599C4130BF72DE32A5`
`.pdata`	`0x0003d000`	7,092 bytes	7,168 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`27C69DF85D620E640A709636FB3D831B`
`.rsrc`	`0x0003f000`	436 bytes	512 bytes	5.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2F2F594A81C4392E80DE6D750C2CDFF8`
`.reloc`	`0x00040000`	1,644 bytes	2,048 bytes	2.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8636F4FA24F9C3D2A335EA321078DBA0`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (346 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	346 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	rtvcvfw64.dll
Tipo de Archivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.218.174
Versión de la Base de Datos	2025-06-23 17:00:26 UTC

El Análisis del Archivo rtvcvfw64.dll

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo