Nombre del Archivo | ACCESS_V.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, RAR self-extracting archive
|
Versión del Escáner | 1.0.220.174 |
Versión de la Base de Datos | 2025-07-10 15:00:17 UTC |
Familia de malware: Generic
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
9ec34e1cc17ab48afc903e841b1a3bc6
|
|
SHA1 |
18c2f184cb7f0cb89adf8b3b8b58d1f46bcd2792
|
|
SHA256 |
d969090a584ca1105765a7034e5e3fff391e5908a264aec4841add1b9e87c88d
|
|
SHA512 |
52dfed611188c70d629175990696b1b4fa36767eada6da7de6b7c6286df1f3e9c470ebe7d9184211243e36ce33d831eb7a975f02d79f0feac3e3de241c5e0525
|
|
ImpHash |
9402b48d966c911f0785b076b349b5ef
|
Icono |
Hash: e3b0c89cbed6628c571cc034d04d1e2a
Difuso: 0b37da2b36de1e4f5cd49e8f1c5edfb8 dHash: e0d8cccce4f0f8f8 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x0040a7b1 |
Tiempo de Compilación | 2010-03-15 06:27:50 |
Suma de Verificación | 0x000236e4 (Real: 0x00f593f4) |
Versión del SO | 5.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, RAR self-extracting archive
|
Ruta PDB | d:\Projects\WinRAR\SFX\build\sfxrar32\Release\sfxrar.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones |
9 bibliotecas
COMCTL32, KERNEL32, USER32, GDI32, COMDLG32, ADVAPI32, SHELL32, ole32, OLEAUT32 |
Exportaciones | 0 funciones |
Recursos | 17 Recursos |
Secciones | 5 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
67,438 bytes | 67,584 bytes | 6.58 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
8E6577C8C479F3E85E7FA573AF92977E |
.rdata |
0x00012000 |
6,245 bytes | 6,656 bytes | 5.33 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4EC1C384A6C5F398EA7CA4031012F2D6 |
.data |
0x00014000 |
49,140 bytes | 512 bytes | 3.55 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0EBCA16960628061DCF3807FD384D9E9 |
.CRT |
0x00020000 |
16 bytes | 512 bytes | 0.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A74A099866BD9750C2AA37309234732B |
.rsrc |
0x00021000 |
69,604 bytes | 69,632 bytes | 7.62 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A8667FA7C92CB2B1953F6F387C1D9DFB |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_BITMAP | 1 | 2,998 bytes | |
RT_ICON | 3 | 60,604 bytes | |
RT_DIALOG | 6 | 2,084 bytes | |
RT_STRING | 5 | 1,272 bytes | |
RT_GROUP_ICON | 1 | 48 bytes | |
RT_MANIFEST | 1 | 1,464 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Generic.cld sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.