| Nombre del Archivo | paul.dll |
| Tipo de Archivo |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.229.174 |
| Versión de la Base de Datos | 2025-12-02 01:00:33 UTC |
Familia de malware: Generic
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
1377dd17fae399a01376245dbf365288
|
|
| SHA1 |
32ff2bb29cb2a2dbd55a64b3e9f6a5e137f92e20
|
|
| SHA256 |
b8e223ee0cd38cc3347e7d314bc8bd26d9cbe5f528ffa5e0115d333152bac8e6
|
|
| SHA512 |
dfe984a6cf5875fde9ed5d3b5cac549fad8f4372e43e3a089f2fbaa970b3678baa3cd222b7d76f8072036f3e6639e93d95b4ef19f0527f3f172fb4b3d2b1ae77
|
|
| ImpHash |
72b4b1ae30f1d63e390e6287d6d8c70d
|
| Base de Imagen | 0x10000000 |
| Punto de Entrada | 0x1001d726 |
| Tiempo de Compilación | 2011-07-10 20:58:08 |
| Suma de Verificación | 0x000185c0 (Real: 0x000185c0) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
| Firma Digital | No valid SignedData structure was found. |
| Importaciones |
1 bibliotecas
kernel32 |
| Exportaciones | 1 funciones |
| Recursos | 0 Recursos |
| Secciones | 6 Secciones |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
41 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00002000 |
74 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.vmp0 |
0x00003000 |
12 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.vmp1 |
0x00004000 |
56,892 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE
|
D41D8CD98F00B204E9800998ECF8427E |
.vmp2 |
0x00012000 |
75,722 bytes | 75,776 bytes | 7.85 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D10AEB25984B3BB06F6E4E1A9FBD6F5C |
.reloc |
0x00025000 |
140 bytes | 512 bytes | 1.80 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
37CD1149E183CBD9081934F8E3A94737 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Generic.cld sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!