Nombre del Archivo | 360不安全卫士.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.219.174 |
Versión de la Base de Datos | 2025-07-02 07:00:29 UTC |
Familia de malware: Gen
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
c7877167f107d7468a375e0dc6cf451e
|
|
SHA1 |
618b054ba86dc1852b5b45524f3fcc9e3ee34d43
|
|
SHA256 |
aac13ef731661eb186a7413de37e0ef44e29bd13b2fd0a14363b29076a8827c1
|
|
SHA512 |
67446d67ca575ed274d60ef19c3a8eec3be370b75b6f74b5ce246eb3089f2be7d1ffda96e4efd328aa260d5d5a35eff72d6b484cdbdfd45547a5fad99b8975c0
|
|
ImpHash |
00be6e6c4f9e287672c8301b72bdabf3
|
Icono |
Hash: 0c13192852fa6c8f9c5fc750a06e6689
Difuso: 873930e0acc5896b14cdb39af7b08b3b dHash: f8fcec8e8e88c0e0 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x0041d4f9 |
Tiempo de Compilación | 2018-06-24 15:04:40 |
Suma de Verificación | 0x00000000 (Real: 0x00407d22) |
Versión del SO | 5.1 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Ruta PDB | D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones |
2 bibliotecas
KERNEL32, gdiplus |
Exportaciones | 0 funciones |
Recursos | 21 Recursos |
Secciones | 6 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
190,436 bytes | 190,464 bytes | 6.70 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
7AE56743CB1C1DD0729DABC1FBBEC9D0 |
.rdata |
0x00030000 |
39,564 bytes | 39,936 bytes | 5.13 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7DA63E6BFFA0FA279D3C6EB4326C2E77 |
.data |
0x0003a000 |
132,000 bytes | 3,072 bytes | 3.24 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
49870B8F6C92B732D5BDAABFA8A62F09 |
.gfids |
0x0005b000 |
232 bytes | 512 bytes | 2.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CF920C8D17007B5704457275F243772B |
.rsrc |
0x0005c000 |
286,136 bytes | 286,208 bytes | 4.53 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
80E2C42E1CFA386AA6ABC7957FCC7110 |
.reloc |
0x000a2000 |
8,144 bytes | 8,192 bytes | 6.68 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
FBE01BD488742411BC1B9DD44C08C65C |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
PNG | 2 | 8,430 bytes | |
RT_ICON | 1 | 270,376 bytes | |
RT_DIALOG | 6 | 2,140 bytes | |
RT_STRING | 10 | 1,950 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_MANIFEST | 1 | 1,875 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Gen.bot!se24374 sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.