| Nombre del Archivo | PuntoSwitcherSetup.exe |
| Tipo de Archivo |
Win32 EXE
|
| Bytes Mágicos | PE32 executable (GUI) Intel 80386, for MS Windows |
| Hash SSDEEP |
98304:dcbgZ7rbsV00usn1Jq/kkYQnxPDynur7vzw1RJhRqFmV:B1XsKVmIyur7v+V
|
| Versión del Escáner | 1.0.228.174 |
| Versión de la Base de Datos | 2025-11-08 09:00:27 UTC |
Detectado por 5 motores de seguridad - se requiere precaución
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
4d117942431a29406cbd484bb348ed6e
|
|
| SHA1 |
b2a481bb6e6887546651cfa392708d2d35f5660b
|
|
| SHA256 |
a3928fd3924b4582dee1987170e3b5619e3473ed5241602bfe65040206d3a7c8
|
|
| SHA512 |
38a2434f217b67e5fd82aa358ecc1a1c8fe37b5800816afe2a06ba35006dc1511f222917c12a26f8a9241ae5d707eeb7070c49955c61ade311713db901af3c74
|
|
| ImpHash |
c784dc8ffecfe10b6ca19f9a9c8dc41c
|
| Icono |
Hash: ceaed9b9203e8fbc5167edde74d5ea07
Difuso: ce8ecac4cc0b90b6cf55ddccd68ad5f7 dHash: f2f0cccce8f07202 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00403866 |
| Tiempo de Compilación | 2024-07-22 17:25:26 |
| Suma de Verificación | 0x004b8da9 (Real: 0x004b8da9) |
| Versión del SO | 6.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | C:\BuildAgent\work\897482836e9bb448\wix\setupexe\Release\setupexe.pdb |
| Firma Digital | OK |
| Importaciones |
6 bibliotecas
msi, COMCTL32, KERNEL32, USER32, SHELL32, ole32 |
| Exportaciones | 0 funciones |
| Recursos | 13 Recursos |
| Secciones | 4 Secciones |
| CompanyName | Yandex LLC |
| FileDescription | Software Installer |
| FileVersion | 4, 5, 0, 583 |
| InternalName | setup |
| LegalCopyright | Copyright (c) 2008-2023 Yandex LLC. All rights reserved. |
| OriginalFilename | setup.exe |
| ProductName | Punto Switcher |
| ProductVersion | 4, 5, 0, 583 |
| Translation | 0x0409 0x04e4 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
71,867 bytes | 72,192 bytes | 6.62 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
14E035FA550127BE01D6E8E897C49BC8 |
.rdata |
0x00013000 |
27,610 bytes | 27,648 bytes | 5.24 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D5F226ADFF393219CCE92A37B2E32C14 |
.data |
0x0001a000 |
4,524 bytes | 2,048 bytes | 2.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
64B4A250436560383E9E38C5BA224121 |
.rsrc |
0x0001c000 |
4,804,420 bytes | 4,804,608 bytes | 6.68 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A83D34E361DBCFB1994C25FEDAE656F4 |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_BITMAP | 1 | 52,232 bytes | |
| RT_ICON | 4 | 31,968 bytes | |
| RT_DIALOG | 1 | 528 bytes | |
| RT_STRING | 2 | 2,050 bytes | |
| RT_RCDATA | 2 | 4,714,668 bytes | |
| RT_GROUP_ICON | 1 | 62 bytes | |
| RT_VERSION | 1 | 800 bytes | |
| RT_MANIFEST | 1 | 1,242 bytes |
| Producto | Punto Switcher |
| Descripción | Software Installer |
| Versión del Archivo | 4, 5, 0, 583 |
| Nombre Original | setup.exe |
| Fecha de Firma | 05:27 PM 07/22/2024 (536 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | YANDEX LLC; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45 |
| Contrafirmantes | Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo |
| Nombre Interno | setup |
| Copyright | Copyright (c) 2008-2023 Yandex LLC. All rights reserved. |
02 AC 5C 26 6A 0B 40 9B 8F 0B 79 F2 AE 46 25 7707 B0 41 8D A5 1E 14 8C 33 1B BC DE B7 13 83 230D 5E F9 03 03 C2 28 03 77 DF E0 4D 74 E2 08 6109 C0 FC 46 C8 04 42 13 B5 59 8B AF 28 4F 4E 410A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 156F 12 6C 9C C2 87 DE 45 8C E8 90 F677 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED76 53 FE AC 75 46 48 93 F5 E5 D7 4A 48 3A 4E F839 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D430 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
