| Nombre del Archivo | qphotorec_win.exe |
| Tipo de Archivo |
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
|
| Versión del Escáner | 1.0.231.174 |
| Versión de la Base de Datos | 2025-12-16 23:00:31 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
21d8238aaf3a72fe8a613dd4b66fe12c
|
|
| SHA1 |
da3a3e2f93b55ed370251469aa404ed3972e72ed
|
|
| SHA256 |
b1f7fefffe7f8058dcc0433ced4336b7ddbda26b192b831bba82e0041fc24fb6
|
|
| SHA512 |
f701fa2fe4cdc4999e236b24688064c5e163ce3751f8741b51695d5c8d3cbf0052522c7d7e53a0ea717d809f36657a429a94c4ab53963082e858386e20241e2b
|
|
| ImpHash |
cf2fef7950fe1d871f31a48030cbb41b
|
| Icono |
Hash: 23d024aec56c5850543e000f751182de
Difuso: d89678d9e3a86731d9060aeddf71fc75 dHash: 0f734de496cc710f |
| Base de Imagen | 0x140000000 |
| Punto de Entrada | 0x1400013d0 |
| Tiempo de Compilación | 2025-11-29 15:10:30 |
| Suma de Verificación | 0x000f15ca (Real: 0x000f15ca) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
|
| Firma Digital | Chain verification from [email protected], CN=Open Source Developer\, Christophe GRENIER, O=Open Source Developer, L=LE PERREUX-SUR-MARNE, ST=ILE DE FRANCE, C=FR (serial:34064927953462066999046785409715031933, sha1:6d2d393fe19a31948adc12ca06908886b3c65b60) failed: The path could not be validated because the end-entity certificate expired 2024-06-15 10:00:27Z |
| Importaciones | 11 bibliotecas |
| Exportaciones | 0 funciones |
| Recursos | 4 Recursos |
| Secciones | 11 Secciones |
| CompanyName | CGSecurity |
| ProductName | PhotoRec |
| FileDescription | PhotoRec |
| InternalName | PhotoRec |
| OriginalFilename | qphotorec_win.exe |
| Comments | Signature based file recovery utility |
| FileVersion | 7.3 |
| ProductVersion | 7.3 |
| LegalCopyright | Copyright (C) 1998-2025 Christophe GRENIER, et al. |
| Translation | 0x0409 0x04e4 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
539,544 bytes | 539,648 bytes | 6.26 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
004D7FCC49B4DD452C4E5D9A549DC371 |
.data |
0x00085000 |
20,544 bytes | 20,992 bytes | 1.18 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
751247D3C2AF2F90AC4D617B7409BF27 |
.rdata |
0x0008b000 |
280,828 bytes | 281,088 bytes | 5.53 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B5F4288CC503973365E7F4DB8B0D4666 |
.pdata |
0x000d0000 |
23,112 bytes | 23,552 bytes | 5.73 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A666E4D6BEA22B54F857AB639CC417BF |
.xdata |
0x000d6000 |
24,516 bytes | 24,576 bytes | 4.63 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
36BD8252EBF0E369D3FD80DDA2A4AC2A |
.bss |
0x000dc000 |
149,328 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00101000 |
19,084 bytes | 19,456 bytes | 5.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
846736856B08560BC4179A522CC77A7D |
.CRT |
0x00106000 |
96 bytes | 512 bytes | 0.32 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
675E03DBE7E004C6DB2EDA0134426DE5 |
.tls |
0x00107000 |
16 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x00108000 |
3,928 bytes | 4,096 bytes | 5.54 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4CF65EAC4DE28B21FE4BD956C92BF577 |
.reloc |
0x00109000 |
4,692 bytes | 5,120 bytes | 5.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
52E4A5A5E6D3E927F495534793A5DB00 |
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 1 | 2,216 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_VERSION | 1 | 840 bytes | |
| RT_MANIFEST | 1 | 531 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
Chain verification from [email protected], CN=Open Source Developer\, Christophe GRENIER, O=Open Source Developer, L=LE PERREUX-SUR-MARNE, ST=ILE DE FRANCE, C=FR (serial:34064927953462066999046785409715031933, sha1:6d2d393fe19a31948adc12ca06908886b3c65b60) failed: The path could not be validated because the end-entity certificate expired 2024-06-15 10:00:27Z
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!