Nombre del Archivo | Patch.exe |
Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.184.174 |
Versión de la Base de Datos | 2024-08-11 13:00:20 UTC |
Familia de malware: Patcher
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
697b5ef14f65cf6a884aca8d5b7f8eef
|
|
SHA1 |
6c2bed77adbe75cd35c66b684949ced083e73cd9
|
|
SHA256 |
b44af3da2315eebe320b25a28ee3aef68eeb13551f9b679ffbae471a4102492e
|
|
SHA512 |
68b3bc60602c9bd7266805e0df1ae8e0a857d1767733f6dd46231f1ac79ff28c7657318052e1d3f292846b36d27003cdd5d996fe43e0ea69a1e30e6ad3e2485b
|
|
ImpHash |
fadc5a257419d2541a6b13dfb5e311e2
|
Icono |
Hash: a048e7014602f148e1b18c76655e1f18
Difuso: 14385d766a5a12bf7e10222194066198 dHash: 12f1c88898f43480 |
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x14002549c |
Tiempo de Compilación | 2024-03-18 15:28:50 |
Suma de Verificación | 0x00140ecc (Real: 0x0013f9d2) |
Versión del SO | 5.2 |
Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Firma Digital | The PE file does not contain a certificate table. |
Importaciones | 18 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 22 Recursos |
Secciones | 6 Secciones |
FileVersion | 3.3.16.1 |
Comments | AdobeGenP |
FileDescription | AdobeGenP |
ProductName | AdobeGenP |
ProductVersion | 3.3.16.1 |
CompanyName | AdobeGenP |
LegalCopyright | AdobeGenP |
LegalTradeMarks | AdobeGenP |
Translation | 0x0809 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
733,992 bytes | 734,208 bytes | 6.52 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
507A8505198E35CC9675301D53E3B1C4 |
.rdata |
0x000b5000 |
213,508 bytes | 214,016 bytes | 5.36 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9EDA36BE0CF076085A2F9772C1EE5803 |
.data |
0x000ea000 |
37,152 bytes | 20,480 bytes | 0.57 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EC6B77D6EF8898B0D3B7D48C042D66A0 |
.pdata |
0x000f4000 |
28,488 bytes | 28,672 bytes | 5.91 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4416E27F8BE9F9271C439D2FD34D1B2D |
.rsrc |
0x000fb000 |
271,580 bytes | 271,872 bytes | 6.05 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2ED8EAE9101DE442054552EE43A6C59B |
.reloc |
0x0013e000 |
2,676 bytes | 3,072 bytes | 5.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
5DDB0E422ACE102FE530E589A0CBEC6F |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 10 | 207,819 bytes | |
RT_STRING | 7 | 8,900 bytes | |
RT_RCDATA | 1 | 51,800 bytes | |
RT_GROUP_ICON | 2 | 152 bytes | |
RT_VERSION | 1 | 652 bytes | |
RT_MANIFEST | 1 | 1,018 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
The PE file does not contain a certificate table.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Hack.Win64.Patcher.cl sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.