Gridinsoft Logo
File Icon

El Análisis del Archivo regedt32.exe (Registry Editor Utility)

Actualizado 2 months ago
Verificado por Malaware Check
regedt32.exe

Análisis Técnico

Nombre del Archivo regedt32.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.210.174
Versión de la Base de Datos 2025-03-12 23:00:44 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
11,776
Tamaño del Archivo (bytes)
2025-03-12
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
c6b24486de73a457d582f6beeaabc983
SHA1
b876b5c799226f6d6dbc4348b161de8f457ea968
SHA256
a83d55c6f3fd0e634d4cd570ced654a8bdc1776027680bc3f003476e764cc499
SHA512
59d38ae1a915c73d565bdecb9ff10c3074b021dc2d2b144dd6636fb59bf15085c76a306f09403617065fe21a3dec91b4f744fe63ea79004df0dc730e14e6557c
ImpHash
a3060ec916831020104fae5bc9414975

Análisis PE

Información Básica

▼
Icono
Hash: 193ebe5d32b583f1949f4c75093fad52
Difuso: 4a06a33d23d0225bf06d4edf405d868a
dHash: 3bb284b2a68d92a2
Base de Imagen 0x140000000
Punto de Entrada 0x140001300
Tiempo de Compilación 1979-08-09 02:37:16
Suma de Verificación 0x0000e657 (Real: 0x0000e657)
Versión del SO 10.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Ruta PDB regedt32.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 4 bibliotecas
KERNEL32, msvcrt, SHELL32, api-ms-win-core-shlwapi-legacy-l1-1-0
Exportaciones 0 funciones
Recursos 4 Recursos
Secciones 6 Secciones

Información de Versión

▼
CompanyName Microsoft Corporation
FileDescription Registry Editor Utility
FileVersion 10.0.19041.1 (WinBuild.160101.0800)
InternalName regedt32.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename regedt32.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.19041.1
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 2,928 bytes 3,072 bytes 5.73 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CB9DF75F0EAC1A930CDA61762C87C67F
.rdata 0x00002000 2,822 bytes 3,072 bytes 4.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 74DB8EAE5E18046A969417D2245FCF4D
.data 0x00003000 1,656 bytes 512 bytes 0.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FAAEF9CD90101840434E88223AAA01C4
.pdata 0x00004000 240 bytes 512 bytes 1.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6C80B2E4BDCFED3FFD5E399A04BF1EC3
.rsrc 0x00005000 2,688 bytes 3,072 bytes 3.86 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D2C328D7EE85E00B44E4404419045E40
.reloc 0x00006000 32 bytes 512 bytes 0.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 977312E6F65B98F4643C03B62B8FDBD9

Análisis de Recursos

▼
Total de Recursos: 4 (2,375 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 744 bytes
31.3%
RT_GROUP_ICON 1 20 bytes
0.8%
RT_VERSION 1 932 bytes
39.2%
RT_MANIFEST 1 679 bytes
28.6%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto Microsoft® Windows® Operating System
Descripción Registry Editor Utility
Versión del Archivo 10.0.19041.1 (WinBuild.160101.0800)
Nombre Original regedt32.exe
Nombre Interno regedt32.exe
Copyright © Microsoft Corporation. All rights reserved.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware