Gridinsoft Logo
File Icon

El Análisis del Archivo drw_remover.exe (Dr.Web Remover)

Actualizado 1 day ago
Verificado por Malware Check
drw_remover.exe

Análisis Técnico

Nombre del Archivo drw_remover.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.219.174
Versión de la Base de Datos 2025-07-03 19:00:29 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
1,118,184
Tamaño del Archivo (bytes)
2025-07-03
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
bcd0ab770e158483751efcefabaa3a9e
SHA1
97d25da4a90daf070f3cfa49617686dbd22b8423
SHA256
b4807f4b82399ebc258a49bd469ba6d6b921308363f450a998219809cff6fea2
SHA512
7a74f56cd050f78aaeb319fcc30198d9e67e0b7f34e600a3e70a4bc29a112591e656b277e0a9a6b332e77e965bd88dfebca20f3a036728c1ecb8d6ca6abb9995
ImpHash
53b457cae2bba936bc93cde864cf7b3c

Análisis PE

Información Básica

▼
Icono
Hash: 1f8ff79c62221acc11ccb6387a5497d0
Difuso: 2faa205c83b9a74db4b77a156b98b2ae
dHash: 7cfccccc49d4d4d4
Base de Imagen 0x00400000
Punto de Entrada 0x00406cc2
Tiempo de Compilación 2022-05-02 23:07:31
Suma de Verificación 0x001168c9 (Real: 0x001168c9)
Versión del SO 5.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Ruta PDB D:\code\proj\drweb-remover\Win32\Release\starter.pdb
Firma Digital OK
Importaciones 2 bibliotecas
KERNEL32, ntdll
Exportaciones 0 funciones
Recursos 13 Recursos
Secciones 5 Secciones

Información de Versión

▼
CompanyName Doctor Web, Ltd.
FileDescription Dr.Web Remover
FileVersion 12.6.1.202205030
InternalName drweb-remover
LegalCopyright (c) Doctor Web, Ltd., 1992-2022
OriginalFilename drweb-remover
ProductName Dr.Web Remover
ProductVersion 12.6.1.202205030
Translation 0x0000 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 75,390 bytes 75,776 bytes 6.60 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4BB7D50A825163532252AB5049D656F9
.rdata 0x00014000 33,020 bytes 33,280 bytes 4.74 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4D6C4729BC0BB9E1DCF148534CDB9B7E
.data 0x0001d000 6,392 bytes 2,560 bytes 2.59 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ADBF3F4D1CD16D2A104A8E4E7C7FA3DD
.rsrc 0x0001f000 56,808 bytes 56,832 bytes 5.32 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DFBC7211A2B794F1C48385B1E8FD8C61
.reloc 0x0002d000 4,824 bytes 5,120 bytes 6.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2C5B769EC87346B068E5F4B92E8339FE
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 13 (56,066 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 10 54,736 bytes
97.6%
RT_GROUP_ICON 1 146 bytes
0.3%
RT_VERSION 1 792 bytes
1.4%
RT_MANIFEST 1 392 bytes
0.7%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto Dr.Web Remover
Descripción Dr.Web Remover
Versión del Archivo 12.6.1.202205030
Nombre Original drweb-remover
Nombre Interno drweb-remover
Copyright (c) Doctor Web, Ltd., 1992-2022
Resumen de la Cadena de Certificados
Doctor Web Ltd. #1 Principal
Período de Validez: 2020-11-11 00:00:00 → 2024-01-02 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 04 3C 06 A5 02 34 03 67 50 B4 E5 A3 04 D7 84 42
DigiCert Assured ID Code Signing CA-1 #2 Cadena
Período de Validez: 2011-02-11 12:00:00 → 2026-02-10 12:00:00
Algoritmo de Firma: sha1RSA
Número de Serie: 0F A8 49 06 15 D7 00 A0 BE 21 76 FD C5 EC 6D BD
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 Cadena
Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Timestamp 2022 - 2 #4 Cadena
Período de Validez: 2022-03-29 00:00:00 → 2033-03-14 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 0A 7A 4A 88 9E C9 99 42 90 06 63 38 4D 86 97 9D
Doctor Web Ltd. #5 Cadena
Período de Validez: 2020-11-04 00:00:00 → 2024-01-02 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 0E 9A 86 D7 74 54 A2 F7 C5 59 09 CB F5 F8 5D D3
DigiCert SHA2 Assured ID Code Signing CA #6 Cadena
Período de Validez: 2013-10-22 12:00:00 → 2028-10-22 12:00:00
Algoritmo de Firma: sha256RSA
Número de Serie: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08
Doctor Web Ltd. #7 Cadena
Período de Validez: 2008-08-08 00:00:00 → 2011-10-07 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 0D 34 69 5F 3D F1 20 6D A6 57 9A 0D B7 85 C2 5F

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware