| Nombre del Archivo | babalingo.exe |
| Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Versión del Escáner | 1.0.225.174 |
| Versión de la Base de Datos | 2025-09-23 03:00:34 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
a832aef5622cf6d6892cb6c85197646a
|
|
| SHA1 |
824a981854a4f3a86ed7768e97d1632799e20bcc
|
|
| SHA256 |
b4fd0d64dcec615f43858caf9225e50060f7e85c573d06de0449324edc1bd516
|
|
| SHA512 |
bf2aa5d0922ce7c6b93b91f1ccb18b98316549e6b4431054f547f638835acb72201603a2ec865b12dc16a4c1ccef94f8e327f53883f72235689717ae53497f82
|
|
| ImpHash |
193be2a7dab1d5df41d2e41155d85c39
|
| Base de Imagen | 0x140000000 |
| Punto de Entrada | 0x1400cef00 |
| Tiempo de Compilación | 2025-08-30 23:51:26 |
| Suma de Verificación | 0x00000000 (Real: 0x00373681) |
| Versión del SO | 6.0 |
| Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Ruta PDB | C:\Users\mthien\Downloads\343 cheat\343 cheat\x64\Release\babalingo.pdb |
| Firma Digital | No valid SignedData structure was found. |
| Importaciones |
10 bibliotecas
COMCTL32, USER32, d3d11, d3dx11_43, ntdll, WINHTTP, KERNEL32, ADVAPI32, IMM32, D3DCOMPILER_43 |
| Exportaciones | 14 funciones |
| Recursos | 1 Recursos |
| Secciones | 7 Secciones |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,377,894 bytes | 1,378,304 bytes | 6.27 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
E8BE0385494C893B380E36A73AB3745A |
.rdata |
0x00152000 |
891,582 bytes | 891,904 bytes | 6.75 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
66939C2034E33C6121E51444789A4695 |
.data |
0x0022c000 |
1,353,724 bytes | 1,226,240 bytes | 4.65 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
AA4B543184A1E0B7ED7D685573776DB3 |
.pdata |
0x00377000 |
52,596 bytes | 52,736 bytes | 6.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F149D8B2D2FF4D7B0AEF962B843EA470 |
.fptable |
0x00384000 |
256 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x00385000 |
488 bytes | 512 bytes | 4.76 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BEE0F107586B341249471A73237A013A |
.reloc |
0x00386000 |
4,140 bytes | 4,608 bytes | 5.25 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
BD4625F8A2D8A8A8F876DA8EEB080F96 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_MANIFEST | 1 | 392 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!