Nombre del Archivo | rld.dll |
Tipo de Archivo |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.215.174 |
Versión de la Base de Datos | 2025-04-23 13:00:17 UTC |
Familia de malware: Patcher
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
406659743a5c8ea477e9b101817fc9ba
|
|
SHA1 |
dfa2d94780339523d9b6a9745ddfa9f9bec2137f
|
|
SHA256 |
b3ea502d7b7a6d596f40e6a7fcd1e2ebea902e5fad8e47ef49ff697c5d52acd9
|
|
SHA512 |
eaa9736bbe4b97e0684a0d02a80adaf795f1a8173e04be527265d00cac2d884295adfa8d29bd5cee998192cce7a5cffcb2ae65eaf91558e9c73f443709ba40a7
|
|
ImpHash |
28ac278a7fa13751ea6f6e11af5724c8
|
Base de Imagen | 0x10000000 |
Punto de Entrada | 0x1000a380 |
Tiempo de Compilación | 2012-08-16 22:36:34 |
Suma de Verificación | 0x00000000 (Real: 0x0006a9ca) |
Versión del SO | 5.1 |
Firmas PEiD |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
Firma Digital | No valid SignedData structure was found. |
Importaciones |
4 bibliotecas
KERNEL32, USER32, ADVAPI32, USERENV |
Exportaciones | 2 funciones |
Recursos | 0 Recursos |
Secciones | 6 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
51,862 bytes | 52,224 bytes | 6.96 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
61C58C32A1C47DB3E176A6A09AC8931F |
.rdata |
0x0000e000 |
15,878 bytes | 16,384 bytes | 6.85 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
57B35CF28E6FFDD47C0C28B681E377A2 |
.data |
0x00012000 |
2,024 bytes | 2,048 bytes | 7.06 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
159827158D20466C9A6484A67F38234C |
.RLD0 |
0x00013000 |
1,886 bytes | 2,048 bytes | 5.52 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
BD32AA010F4F5A357C00EE41EA37574D |
.RLD1 |
0x00014000 |
299,693 bytes | 300,032 bytes | 7.73 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A6D477FC8C3C1B3041DABF90F5DBE985 |
.reloc |
0x0005e000 |
1,604 bytes | 2,048 bytes | 5.47 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
FECE5E5E945B2425429471A0332A525F |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
3 sección(es) con entropía elevada (≥6.5) - posible compresión
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Hack.Win32.Patcher.ns sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.