Nombre del Archivo | wondershare.filmora.v12.0.12.1450-zmco.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.202.174 |
Versión de la Base de Datos | 2025-01-05 16:00:26 UTC |
Familia de malware: Grenam
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
87b8d5d76e81c4a364f1a1c8998eb298
|
|
SHA1 |
88ea1f657d824a76e9e952fb85c3bb4b0cef7de7
|
|
SHA256 |
b283f7a121978b58c4d6a6b273fca10ea6126ddaebb82a9630a0187f9009ac5a
|
|
SHA512 |
6d419f037834f43de22493e9a9098356f153801de55bbfa21e02c373cafed60aaa10ec8ce20ca84845dfe30135d44a821f4c2f66513fcefc5301d7f54d14a985
|
|
ImpHash |
9a06f0024c1694774ae97311608bab5b
|
Icono |
Hash: 905a356f57a2fdad3c85b851decb83e3
Difuso: 3876c2ea2aaf2a0eb9c00573ddb2004c dHash: 80c0701a5e5a5910 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x00472814 |
Tiempo de Compilación | 2011-08-26 09:37:40 |
Suma de Verificación | 0x00000000 (Real: 0x0008b631) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Firma Digital | No valid SignedData structure was found. |
Importaciones |
9 bibliotecas
oleaut32, advapi32, user32, kernel32, gdi32, version, ole32, comctl32, shell32 |
Exportaciones | 0 funciones |
Recursos | 36 Recursos |
Secciones | 9 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
458,796 bytes | 459,264 bytes | 6.57 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
62249C187BD2D89E7A755A795429D613 |
.itext |
0x00072000 |
2,164 bytes | 2,560 bytes | 5.69 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A55CB933BB4ACF9DE8BA7AC965575EF4 |
.data |
0x00073000 |
9,420 bytes | 9,728 bytes | 4.32 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DC9B863276062B2E2C1E1FFE56D7D0B8 |
.bss |
0x00076000 |
19,688 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0007b000 |
10,852 bytes | 11,264 bytes | 5.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
AA8ABE6176103DC524E88E85DE4EFCEE |
.tls |
0x0007e000 |
52 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x0007f000 |
24 bytes | 512 bytes | 0.20 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
74F253AA9F19B5B236F8EFEF4CFA8A49 |
.reloc |
0x00080000 |
26,160 bytes | 26,624 bytes | 6.66 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F0D825167DE67CA2352628A4F816AF30 |
.rsrc |
0x00087000 |
22,588 bytes | 23,040 bytes | 4.09 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5B72D935C37F751868AD2A780C07676A |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_CURSOR | 7 | 2,156 bytes | |
RT_ICON | 2 | 7,504 bytes | |
RT_STRING | 14 | 8,892 bytes | |
RT_RCDATA | 4 | 1,050 bytes | |
RT_GROUP_CURSOR | 7 | 140 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_MANIFEST | 1 | 850 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Virus.Win32.Grenam.sb!s1 sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.