Nombre del Archivo | ProduKey.exe |
Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.178.174 |
Versión de la Base de Datos | 2024-06-06 08:01:07 UTC |
Familia de malware: Gen
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
22cd6c6bcce535f98624e1e82b52c4b2
|
|
SHA1 |
257de45aa761b6b112d6f9078ac60f81c57dc1d0
|
|
SHA256 |
a7eb4df3caefecad0fe169ba191aa20f9dbca9e5ee1edfb115ea3c4359df8bbb
|
|
SHA512 |
acd52441effee4c35b7542c451cf91431cc56fe410c5764fd25f5413ba007de8ab912dd94fc80e0a64a85fb5d114e9dc49ba01223b4be3f3dc8f0cec350a960d
|
|
ImpHash |
dfa1c89393579564a2863331b1dec285
|
Icono |
Hash: 7ef9b7a09b352e41238fce1f1c417096
Difuso: cfdcf09c47d4099479ecd6cc05160fc1 dHash: 44b2686938d8cc00 |
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x140014830 |
Tiempo de Compilación | 2018-02-01 06:21:22 |
Suma de Verificación | 0x0002455d (Real: 0x0002455d) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Ruta PDB | c:\Projects\VS2005\ProduKey\x64\Release\ProduKey.pdb |
Firma Digital | OK |
Importaciones | 11 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 32 Recursos |
Secciones | 5 Secciones |
CompanyName | NirSoft |
FileDescription | Shows Windows/Office product keys stored in the Registry |
FileVersion | 1.92 |
LegalCopyright | Copyright © 2005 - 2018 Nir Sofer |
ProductName | ProduKey |
ProductVersion | 1.92 |
Translation | 0x0409 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
81,376 bytes | 81,408 bytes | 6.18 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4815D979DCBF87CC92677E77F51E5537 |
.rdata |
0x00015000 |
16,460 bytes | 16,896 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
55A0E79D6CA37982307F8C4737CF8C13 |
.data |
0x0001a000 |
4,792 bytes | 1,024 bytes | 0.89 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
86929F732533307D9B9486E2883A4DF1 |
.pdata |
0x0001c000 |
3,108 bytes | 3,584 bytes | 4.53 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0CDB7F45EFB0841E248A41B0A0817C3C |
.rsrc |
0x0001d000 |
14,824 bytes | 14,848 bytes | 4.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B99180ACBC2F8B55CABA6DCDD31B16C3 |
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_CURSOR | 1 | 308 bytes | |
RT_BITMAP | 3 | 1,432 bytes | |
RT_ICON | 3 | 1,336 bytes | |
RT_MENU | 2 | 2,374 bytes | |
RT_DIALOG | 4 | 3,822 bytes | |
RT_STRING | 13 | 1,952 bytes | |
RT_ACCELERATOR | 1 | 112 bytes | |
RT_GROUP_CURSOR | 1 | 20 bytes | |
RT_GROUP_ICON | 2 | 54 bytes | |
RT_VERSION | 1 | 676 bytes | |
RT_MANIFEST | 1 | 898 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
OK
Gridinsoft tiene la capacidad de identificar y eliminar Virtool.Win64.Gen.ns sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.