| Nombre del Archivo | Prohibited_Logging.exe |
| Tipo de Archivo |
PE32 executable (console) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.229.174 |
| Versión de la Base de Datos | 2025-11-13 17:00:16 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
0b1d7dac377a155a937722b2e1fe50be
|
|
| SHA1 |
ca562ca8aaf66c00a5a655e3e21c2a293a4f6c63
|
|
| SHA256 |
c38469e845442c217d5ddd830ed20cfbf2f4613176ebbc1b5ce058545fa79dbc
|
|
| SHA512 |
65e26d92de1eddf69b0705f90a9f5c5862e1f0cd4a17d74fa101f513d1e4ed41cbce62305a707465ebfa838cafb76e7d66fdd8cc3107c970d222bfb9d5506fa2
|
|
| ImpHash |
7fbc4357c717d4cb1ca6067e7a96c3e9
|
| Icono |
Hash: ac42dee23e2a25337e431c8cfeec25d6
Difuso: 8e83f2e99be8400996036ce06e0ef40c dHash: ccccc88494cccca0 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x0040d610 |
| Tiempo de Compilación | 2025-11-13 14:51:54 |
| Suma de Verificación | 0x00000000 (Real: 0x000325c0) |
| Versión del SO | 6.0 |
| Firmas PEiD |
PE32 executable (console) Intel 80386, for MS Windows
|
| Firma Digital | The expected hash does not match the digest in SpcInfo |
| Importaciones |
2 bibliotecas
KERNEL32, USER32 |
| Exportaciones | 0 funciones |
| Recursos | 4 Recursos |
| Secciones | 5 Secciones |
| FileVersion | 1.2.0.0 |
| FileDescription | nemesis_DLL日志、特征码补丁 |
| ProductName | Prohibited Logging |
| ProductVersion | 1.2.0.0 |
| CompanyName | FAN |
| LegalCopyright | 版权归Fan所有 |
| Comments | nemesis_DLL日志、特征码补丁 |
| Translation | 0x0804 0x04b0 |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
86,882 bytes | 87,040 bytes | 6.65 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
9C20E3DE7A627F6750493056CF564E75 |
.rdata |
0x00017000 |
7,902 bytes | 8,192 bytes | 5.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
873856ED9A8CE9F2A65610BA69F6A893 |
.data |
0x00019000 |
81,336 bytes | 24,576 bytes | 2.93 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8B77C7622B2A25538D26789D0ECDEA93 |
.rsrc |
0x0002d000 |
52,944 bytes | 53,248 bytes | 7.96 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A2B289056E5070F4695FF407C6F2E51C |
.reloc |
0x0003a000 |
3,544 bytes | 3,584 bytes | 6.62 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
658278A33F25D1B82A2DBB422BDF61F7 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
2 sección(es) con entropía elevada (≥6.5) - posible compresión
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 1 | 51,199 bytes | |
| RT_GROUP_ICON | 1 | 22 bytes | |
| RT_VERSION | 1 | 632 bytes | |
| RT_MANIFEST | 1 | 753 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
The expected hash does not match the digest in SpcInfo
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!