El Análisis de Malware del Archivo binkw32 dll (RAD Video Tools) RAD Game Tools, Inc

El Análisis del Archivo binkw32.dll (RAD Video Tools)

Actualizado 2 months ago

Verificado por Malaware Check

binkw32.dll

Tipo de Hash	Valor	Acción
MD5	9eafee14c40362e24f3ed4a2d680bd99
SHA1	1fc6ced9679f3e93f482ca881124b975d6610a5d
SHA256	dba257f26517d57ecf3c62aca7cccfabbad868dddf97160f71c9ab81d37a8627
SHA512	c41c4fa001f17083eec4ee39bb94ad78cb2c9008246dba50ef1def1b1378476ca8e734b036a8e36764dd236a2ccdcc4c89e740459dfc27037e2e11bcb78b391e
ImpHash	3f74b4493fb9feb727534421787ecf7d

Tipo de Hash

Valor

Acción

MD5

9eafee14c40362e24f3ed4a2d680bd99

SHA1

1fc6ced9679f3e93f482ca881124b975d6610a5d

SHA256

dba257f26517d57ecf3c62aca7cccfabbad868dddf97160f71c9ab81d37a8627

SHA512

c41c4fa001f17083eec4ee39bb94ad78cb2c9008246dba50ef1def1b1378476ca8e734b036a8e36764dd236a2ccdcc4c89e740459dfc27037e2e11bcb78b391e

ImpHash

3f74b4493fb9feb727534421787ecf7d

Análisis PE

Información Básica

▼

Icono	Hash: 0a90235094a71d415860145540e74628 Difuso: e98a80edc16daf72a41c04b1dd054906 dHash: a442f0f0f071724e
Base de Imagen	`0x18000000`
Punto de Entrada	`0x180024f0`
Tiempo de Compilación	2008-06-05 01:13:41
Suma de Verificación	0x00000000 (Real: 0x000395f0)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Ruta PDB	`C:\devel\projects\bink\build\binkw32.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	4 bibliotecas USER32, GDI32, KERNEL32, WINMM
Exportaciones	71 funciones
Recursos	7 Recursos
Secciones	13 Secciones

Información de Versión

▼

CompanyName	RAD Game Tools, Inc.
FileDescription	RAD Video Tools
FileVersion	1.9h
LegalCopyright	Copyright (C) 1994-2008, RAD Game Tools, Inc.
LegalTrademarks	Bink and Smacker are trademarks of RAD Game Tools, Inc.
ProductName	Bink and Smacker
ProductVersion	1.9h
Comments	Thank you for using Bink and Smacker!
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	6,332 bytes	6,656 bytes	6.19 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`94A55DC9D96EC94CE18AFCC7B48BA602`
`BINKY12`	`0x00003000`	432 bytes	512 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C18BED31666D5D971D6A7123110781E1`
`BINKY16`	`0x00004000`	2,264 bytes	2,560 bytes	5.91 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`090E3989808186A875C393725B20A333`
`BINKP8`	`0x00005000`	2,297 bytes	2,560 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FA55B08060B2ABB256C115AECE6EBA52`
`BINK16`	`0x00006000`	4,107 bytes	4,608 bytes	6.09 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2DEE6EAE60C7CD0ED6B868FFF7143C7C`
`BINK32`	`0x00008000`	4,938 bytes	5,120 bytes	6.35 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C12661F16E816A16B5337F1180F835E4`
`BINK`	`0x0000a000`	89,922 bytes	90,112 bytes	6.56 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FE2CE40F1CB89A892F5BE16DB51F8EBC`
`.rdata`	`0x00020000`	5,849 bytes	6,144 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B5F2FCD26847967E815BE52555FBC3E`
`.data`	`0x00022000`	21,476 bytes	512 bytes	1.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`80182AFE48BB40EED34BE7451D9F4DE2`
`BINKBSS`	`0x00028000`	20,464 bytes	20,480 bytes	6.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`72015DC5B279E6D085E60A051EB823CC`
`BINKDATA`	`0x0002d000`	16,524 bytes	16,896 bytes	7.58 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`430E867200C3F4CFB3CC9E42C46EF5AF`
`.rsrc`	`0x00032000`	8,568 bytes	8,704 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`62E5F5E581D7A82B466B06C29E3220BB`
`.reloc`	`0x00035000`	4,748 bytes	5,120 bytes	6.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`73AA8D1D2A11E63796058210DCAC34DE`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 7 (8,108 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	4	7,008 bytes	86.4%
RT_STRING	1	130 bytes	1.6%
RT_GROUP_ICON	1	62 bytes	0.8%
RT_VERSION	1	908 bytes	11.2%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Bink and Smacker
Descripción	RAD Video Tools
Versión del Archivo	1.9h
Copyright	Copyright (C) 1994-2008, RAD Game Tools, Inc.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	binkw32.dll
Tipo de Archivo	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.212.174
Versión de la Base de Datos	2025-04-07 23:00:56 UTC

El Análisis del Archivo binkw32.dll (RAD Video Tools)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo