El Análisis de Malware del Archivo Unconfirmed 47658 crdownload (NgocRongAwaken) NgocRongAwaken

El Análisis del Archivo Unconfirmed 47658.crdownload (NgocRongAwaken)

Actualizado 25 days ago

Verificado por Malware Check

Unconfirmed 47658.crdownload

Tipo de Hash	Valor	Acción
MD5	236a1c89b6611ba751308de0aa8ca2ec
SHA1	e86c122da4cd8e851e071524786a7652da537139
SHA256	b5283a9fbea10c4d4877d51d39d71cc4d6535e51c5d03e820747d0c4885382be
SHA512	2105e018efb9dbf7f77152c92b4cfa8e9734ca1a39ca2108a8ac5bf2b067dffc0c3123d985c223abb1d1667122b9103e830a41cf44c230b040e7f64bb08a315c
ImpHash	4cf5b55b032188167348d5cf6018c2b0

Tipo de Hash

Valor

Acción

MD5

236a1c89b6611ba751308de0aa8ca2ec

SHA1

e86c122da4cd8e851e071524786a7652da537139

SHA256

b5283a9fbea10c4d4877d51d39d71cc4d6535e51c5d03e820747d0c4885382be

SHA512

2105e018efb9dbf7f77152c92b4cfa8e9734ca1a39ca2108a8ac5bf2b067dffc0c3123d985c223abb1d1667122b9103e830a41cf44c230b040e7f64bb08a315c

ImpHash

4cf5b55b032188167348d5cf6018c2b0

Análisis PE

Información Básica

▼

Icono	Hash: 4521c1bae53feb561437a6808fc3c0e0 Difuso: 83a3858a9668f8166756a2b6d5c77453 dHash: 88ca604c94f0f0c4
Base de Imagen	`0x140000000`
Punto de Entrada	`0x1405ef980`
Tiempo de Compilación	2025-07-15 17:29:01
Suma de Verificación	0x00000000 (Real: 0x034c5a3a)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`D:\a\_work\1\s\artifacts\obj\coreclr\windows.x64.Release\Corehost.Static\singlefilehost.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	17 bibliotecas
Exportaciones	6 funciones
Recursos	12 Recursos
Secciones	9 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
CompanyName	NgocRongAwaken
FileDescription	NgocRongAwaken
FileVersion	1.0.0.0
InternalName	NgocRongAwaken.dll
LegalCopyright
OriginalFilename	NgocRongAwaken.dll
ProductName	NgocRongAwaken
ProductVersion	1.0.0
Assembly Version	1.0.0.0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	6,597,340 bytes	6,597,632 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CFA808502B5E1E957D08BABBC76A283D`
`.CLR_UEF`	`0x0064c000`	215 bytes	512 bytes	3.09 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9F5AFEC7116D6EA7378F9B507EF8B4E6`
`.rdata`	`0x0064d000`	1,609,730 bytes	1,610,240 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9094A0C50D8C62A26D54DCC45D0A1AD8`
`.data`	`0x007d7000`	107,144 bytes	24,576 bytes	2.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`764B91748FABC3D1EAB4A1AA09F92668`
`.pdata`	`0x007f2000`	231,948 bytes	232,448 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`89CE91B9750592AA45BF84199C84B6CD`
`.didat`	`0x0082b000`	56 bytes	512 bytes	0.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0C53079D672A8CD73FE15F106BA07E13`
`Section`	`0x0082c000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0082d000`	1,731,484 bytes	1,731,584 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C77FD8185ED2B11984EC4CA69636C422`
`.reloc`	`0x009d4000`	31,672 bytes	31,744 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B1439A12652BAD9312CADACFB5A51CB8`

Análisis de Recursos

▼

Total de Recursos: 12 (1,730,616 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	6	369,968 bytes	21.4%
RT_RCDATA	3	1,359,304 bytes	78.5%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	1	764 bytes	0%
RT_MANIFEST	1	490 bytes	0%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	NgocRongAwaken
Descripción	NgocRongAwaken
Versión del Archivo	1.0.0.0
Nombre Original	NgocRongAwaken.dll
Nombre Interno	NgocRongAwaken.dll

Resumen de la Cadena de Certificados

Microsoft Windows Code Signing PCA 2024 #1 Principal

Período de Validez: 2024-08-08 21:36:23 → 2035-06-23 22:04:01

Algoritmo de Firma: sha384RSA

Número de Serie: 33 00 00 00 1C 48 9F 81 DF A1 B0 B7 77 00 00 00 00 00 1C

.NET DAC #2 Cadena

Período de Validez: 2025-05-08 18:23:58 → 2026-05-06 18:23:58

Algoritmo de Firma: sha384RSA

Número de Serie: 33 00 00 00 5C 91 BA DE E1 AF F7 5E 70 00 00 00 00 00 5C

Microsoft Time-Stamp Service #3 Cadena

Período de Validez: 2024-07-25 18:31:13 → 2025-10-22 18:31:13

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 01 FB CB CB 6C 37 67 E5 30 95 00 01 00 00 01 FB

Microsoft Time-Stamp PCA 2010 #4 Cadena

Período de Validez: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	Unconfirmed 47658.crdownload
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2025-12-15 12:00:32 UTC

El Análisis del Archivo Unconfirmed 47658.crdownload (NgocRongAwaken)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo