Nombre del Archivo | Euro Truck Simulator 2 - Iberia_44096.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.216.174 |
Versión de la Base de Datos | 2025-05-06 00:00:17 UTC |
Familia de malware: BundleInstaller
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
bf063c97747fc43dbd0b74cc540913de
|
|
SHA1 |
79d9b261a7074442ce2c9f31e6ca6b0a8001062f
|
|
SHA256 |
aa49d7526627c77bb9c987717c9e84e41a40d1d9df73459daa9d9cf64c538534
|
|
SHA512 |
2788921ed2f2135b7d417e2b7c1a1a419fc161959c01ab31de2b6be2d69b2a6b64fa973621965304892bcc9a2535f36a7e34e3247e349c6dc24d312faf5278c1
|
|
ImpHash |
0b085ebd744f3631535c0957ec57f2ed
|
Icono |
Hash: 9369138d09d205577211b0f34212a165
Difuso: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: b2e0b496a6cada72 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x0074f7d0 |
Tiempo de Compilación | 2023-10-25 09:50:50 |
Suma de Verificación | 0x00571f27 (Real: 0x00571f27) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Firma Digital | An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present |
Importaciones | 19 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 8 Recursos |
Secciones | 5 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
4,035,242 bytes | 4,035,584 bytes | 6.64 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AA954F16B4AB102A2CFB47D8184F8DA6 |
.rdata |
0x003db000 |
1,121,938 bytes | 1,122,304 bytes | 5.65 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
57E5447FB5B32C98ED7ABDFC8E10440B |
.data |
0x004ed000 |
171,020 bytes | 146,432 bytes | 4.79 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
29CECC03CE32F2C5D17D0537860D6BC6 |
.rsrc |
0x00517000 |
102,792 bytes | 102,912 bytes | 3.15 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A34534610D77426727943DFE6CC930BD |
.reloc |
0x00531000 |
275,704 bytes | 275,968 bytes | 6.55 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
7DC5719D4AF9709F68C0D1F74E80F70D |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 6 | 101,643 bytes | |
RT_GROUP_ICON | 1 | 90 bytes | |
RT_MANIFEST | 1 | 562 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar PUP.Win32.BundleInstaller.dd!c sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.