Nombre del Archivo | Loader.exe |
Tipo de Archivo |
PE32+ executable (console) x86-64, for MS Windows
|
Versión del Escáner | 1.0.220.174 |
Versión de la Base de Datos | 2025-07-19 13:00:25 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
6da7df57f68ec8c484a080bd1dfc61bf
|
|
SHA1 |
2508dd1d920878c9ecc505f800a6cd452511c424
|
|
SHA256 |
b78f35883bcd244a0687d2f41d125cb978f9f1054a810e608dfd6e9cdff586c6
|
|
SHA512 |
eeb8f14d0fcf77e5b1c348dbf499a606ae47d487f2cbaf6a6c9b4201d0577634a1757758df6661c1001f5e1be7f72ea1be202d16ec165f63562633ae0f2e34a0
|
|
ImpHash |
617a1a6a7cf768a07483d8ac8bf830bf
|
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x140007cbb |
Tiempo de Compilación | 2025-06-01 22:24:23 |
Suma de Verificación | 0x00000000 (Real: 0x0050082f) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32+ executable (console) x86-64, for MS Windows
|
Ruta PDB | C:\Loader\actions-runner\_work\BenzoylmethylecgonineLoader\BenzoylmethylecgonineLoader\projects\vs2022\x64\Release\Loader.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones | 11 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 1 Recursos |
Secciones | 9 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
3,903,665 bytes | 3,904,000 bytes | 5.81 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
34C0FD38F4A6D0C6EDFFF9F2BFCAF4C0 |
.rdata |
0x003bb000 |
1,062,470 bytes | 1,062,912 bytes | 5.67 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CA846BC93568162F4AE28A09C094ED43 |
.data |
0x004bf000 |
60,281 bytes | 20,992 bytes | 3.81 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1BC017131A0853AFE92BF8D08CB77752 |
.pdata |
0x004ce000 |
165,072 bytes | 165,376 bytes | 6.03 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
650908CD9FA50E57A187A8BBA6A209D3 |
.idata |
0x004f7000 |
15,108 bytes | 15,360 bytes | 3.90 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
24723B31BADF9EB22C49A850158CA22B |
.tls |
0x004fb000 |
777 bytes | 1,024 bytes | 0.01 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C573BD7CEA296A9C5D230CA6B5AEE1A6 |
.00cfg |
0x004fc000 |
373 bytes | 512 bytes | 0.41 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F6CEA03C6FC510283D3EB8C630C9D894 |
.rsrc |
0x004fd000 |
1,084 bytes | 1,536 bytes | 2.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
18922FD6E823C35225F90B31D8D13FC1 |
.reloc |
0x004fe000 |
23,738 bytes | 24,064 bytes | 2.92 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
94B7BA07AC94B81C6430DCA0A17B0BCF |
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_MANIFEST | 1 | 381 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.