| Nombre del Archivo | I_LOVE_U_MY_HONEY.dll |
| Tipo de Archivo |
PE32+ executable (DLL) (console) x86-64, for MS Windows
|
| Versión del Escáner | 1.0.231.174 |
| Versión de la Base de Datos | 2025-12-14 22:00:22 UTC |
Familia de malware: Presenoker
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
c0bd1c88093d224c60970c4ccad675fd
|
|
| SHA1 |
d4c17378a3d8b9dbdb2b445aacf73baa7f4492bf
|
|
| SHA256 |
be869e69e999f4adb5f7d7828fa3b2d1cc7f1603da5feb20509acaa09ae4b8c2
|
|
| SHA512 |
3c9ed713bb5d5076e8150e3ff4c94afcf80d18a2d9b71740635642a1e7e03c10c47da2a8d573538d72d24e96b2f400c062036a3d7735fa287587d4925c2a50cc
|
|
| ImpHash |
6859c1fbd5011b39e2b3c5ccd6eda491
|
| Base de Imagen | 0x180000000 |
| Punto de Entrada | 0x180068b90 |
| Tiempo de Compilación | 2021-05-15 11:29:01 |
| Suma de Verificación | 0x00000000 (Real: 0x00018f3a) |
| Versión del SO | 6.0 |
| Firmas PEiD |
PE32+ executable (DLL) (console) x86-64, for MS Windows
|
| Firma Digital | No valid SignedData structure was found. |
| Importaciones |
1 bibliotecas
KERNEL32 |
| Exportaciones | 0 funciones |
| Recursos | 2 Recursos |
| Secciones | 3 Secciones |
| CompanyName | https://blogbybb.wixsite.com/bb2018 |
| FileDescription | https://blogbybb.wixsite.com/bb2018 |
| FileVersion | 3.0.0.0 |
| InternalName | https://blogbybb.wixsite.com/bb2018 |
| LegalCopyright | Copyright (C) 2021 |
| OriginalFilename | https://blogbybb.wixsite.com/bb2018 |
| ProductName | https://blogbybb.wixsite.com/bb2018 |
| ProductVersion | 3.0.0.0 |
| Translation | 0x041e 0x04b0 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
331,776 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x00052000 |
94,208 bytes | 94,208 bytes | 7.90 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5EF286080178975EEC4E4642D7CD119E |
.rsrc |
0x00069000 |
4,096 bytes | 2,048 bytes | 3.73 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4E6A3EA293C25288B7A925CC4D77EE93 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_VERSION | 1 | 932 bytes | |
| RT_MANIFEST | 1 | 381 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar PUP.Win64.Presenoker.ns sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!