Nombre del Archivo | Remote_CMD.exe |
Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.216.174 |
Versión de la Base de Datos | 2025-05-11 08:00:19 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
3a470ec68dea70e4df349d12dc515bb2
|
|
SHA1 |
6c67d7e540efa9a1b344cb2791108151c4c1dc1b
|
|
SHA256 |
c74a1f34694202f833e7088fcfe89c4ac210f9a28305bdfb346d37108d64cc80
|
|
SHA512 |
a72da3e4a8268f2ad88c774ccff3cf5fbe138a11f897154a6fc1df528ab212739960eaa3b596f73a56d0cf7deb27cfae689402e187c023a9cd412877e2365bf8
|
|
ImpHash |
0b5552dccd9d0a834cea55c0c8fc05be
|
Icono |
Hash: 135a89788319ab8ff3cb648b83caf6bf
Difuso: 7d3d07c9a384d652443b9990c924a467 dHash: e8c43bd4d4dcc4e8 |
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x14000b310 |
Tiempo de Compilación | 2024-02-04 11:20:19 |
Suma de Verificación | 0x01571d74 (Real: 0x01571d74) |
Versión del SO | 5.2 |
Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Firma Digital | No valid SignedData structure was found. |
Importaciones |
5 bibliotecas
USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32 |
Exportaciones | 0 funciones |
Recursos | 3 Recursos |
Secciones | 7 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
165,888 bytes | 165,888 bytes | 6.49 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
443D51FB84559B563832949912F06B00 |
.rdata |
0x0002a000 |
76,566 bytes | 76,800 bytes | 5.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F1D70685A98D7FD55F8C41402CF3CC3A |
.data |
0x0003d000 |
66,552 bytes | 3,584 bytes | 1.81 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
AFABB66FDCD2825DE5909F10C900FCA7 |
.pdata |
0x0004e000 |
8,388 bytes | 8,704 bytes | 5.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7B210CEEBEBC00C96D1C55C2B456BBB4 |
_RDATA |
0x00051000 |
348 bytes | 512 bytes | 2.81 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C059B775ABCE97446903F3597B027FAE |
.rsrc |
0x00052000 |
18,604 bytes | 18,944 bytes | 4.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
518CFF482EC33663670E59CE8ECCB45D |
.reloc |
0x00057000 |
1,880 bytes | 2,048 bytes | 5.26 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
11AAAFC72361EC8886A740C3E209CEB3 |
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 1 | 16,936 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_MANIFEST | 1 | 1,416 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.