Nombre del Archivo | StartAllBack.v3.4.2.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.218.174 |
Versión de la Base de Datos | 2025-06-19 22:00:25 UTC |
Familia de malware: Patcher
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
b42836dfee0a5dd1779c82ff95dbe905
|
|
SHA1 |
397693feb5e3a6caabcf6cb77ac39107fd9810c6
|
|
SHA256 |
cf3349f56cd2cdfe83ea7726c850778a3b71079c511a215c080701cf4b9d6321
|
|
SHA512 |
ab549e11f7af234889a39220a3b6762c59aa42a16d4736ca1059d46261c4e9a64845df5f327085ab962577aece64a8e9cf665eebbf4bb723a7345b23e6789212
|
|
ImpHash |
24f4223e271413c25abad52fd456a9bc
|
Icono |
Hash: ae2d60e70b4ade7f46789f9a550ff90d
Difuso: 4384b5bdd18e191b10bcfba2702d591a dHash: ccc8ccccc8ccc4c4 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x0040350d |
Tiempo de Compilación | 2019-12-16 00:54:10 |
Suma de Verificación | 0x00000000 (Real: 0x0032d7bf) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Firma Digital | No valid SignedData structure was found. |
Importaciones |
7 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32 |
Exportaciones | 0 funciones |
Recursos | 16 Recursos |
Secciones | 5 Secciones |
Comments | |
CompanyName | www.startisback.com |
FileDescription | StartAllBack v3.4.2 |
FileVersion | 3.4.2.0 |
LegalCopyright | © www.startisback.com |
ProductName | StartAllBack v3.4.2 |
Translation | 0x0409 0x04b0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
25,723 bytes | 26,112 bytes | 6.42 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
666009BCC881DFA69C2598261539C74E |
.rdata |
0x00008000 |
4,996 bytes | 5,120 bytes | 5.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C0B38CBC803107C82EBED5A1C15C1FFA |
.data |
0x0000a000 |
418,648 bytes | 1,536 bytes | 4.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8BA920D3411CAA9695A5CBE62F73D325 |
.ndata |
0x00071000 |
638,976 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0010d000 |
43,464 bytes | 43,520 bytes | 4.57 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
84AFA9DC088E91082FA8F46F8E002818 |
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 7 | 38,829 bytes | |
RT_DIALOG | 6 | 1,924 bytes | |
RT_GROUP_ICON | 1 | 104 bytes | |
RT_VERSION | 1 | 600 bytes | |
RT_MANIFEST | 1 | 1,070 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Hack.Win32.Patcher.cld sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.