Gridinsoft Logo
File Icon

El Análisis del Archivo WerFault.exe (Windows Problem Reporting)

Actualizado 1 year ago
Verificado por Malware Check
WerFault.exe

Análisis Técnico

Nombre del Archivo WerFault.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.142.174
Versión de la Base de Datos 2023-10-09 11:01:54 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
623,984
Tamaño del Archivo (bytes)
2023-10-09
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
332468462b6e9e04fdeeb0af4d668864
SHA1
c1a9e08f91b2460b2bfb99f1b71a691b7b4cdc97
SHA256
dccff5cc569944b43a4ea22ae0bf390218cb30703392cfa458b6e2b665c519be
SHA512
8c851ace40aff8052d05b8862c990f7cfbb616fb93d2db7890256b93e35e351daca821302e47d557553d04bce19768d8609d544dbb12e3dfc127cf4a7da453f5
ImpHash
a4336b3cd2aa3adcbf1468f4a959d93f

Análisis PE

Información Básica

▼
Icono
Hash: 92c690912f6e70d06938bcbe9c3e5833
Difuso: b836b9d2aac33167978d0ccbb6b58398
dHash: f2c3c3f5c5c8e878
Base de Imagen 0x140000000
Punto de Entrada 0x14005b5e0
Tiempo de Compilación 2050-05-24 02:34:20
Suma de Verificación 0x000a1295 (Real: 0x000a1295)
Versión del SO 10.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Ruta PDB WerFault.pdb
Firma Digital OK
Importaciones 72 bibliotecas
Exportaciones 0 funciones
Recursos 18 Recursos
Secciones 8 Secciones

Firmas Digitales

▼
Microsoft Windows Production PCA 2011 Microsoft Corporation (US)
Microsoft Root Certificate Authority 2010 Microsoft Corporation (US)

Información de Versión

▼
CompanyName Microsoft Corporation
FileDescription Windows Problem Reporting
FileVersion 10.0.22621.2215 (WinBuild.160101.0800)
InternalName WerFault
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WerFault.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.22621.2215
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 384,533 bytes 385,024 bytes 6.35 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C138E22D3634874475AE34A5E39BD809
.imrsiv 0x0005f000 4 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00060000 105,886 bytes 106,496 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A93EE000BC1BAD07C164401FE21FC1B8
.data 0x0007a000 5,888 bytes 4,096 bytes 1.49 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3001D8032BC2C9F67C7C63195BCEF275
.pdata 0x0007c000 11,376 bytes 12,288 bytes 5.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1008CA0F46F54A337B59921015309E3A
.didat 0x0007f000 528 bytes 4,096 bytes 0.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BABE0A15581978161DE6988AD6201C93
.rsrc 0x00080000 93,944 bytes 94,208 bytes 6.97 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 94E385542CA10036A34065270AD909F9
.reloc 0x00097000 1,232 bytes 4,096 bytes 2.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 00996CAF237A3B43DB09FFAF392DE7C1
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 18 (92,855 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
MUI 1 248 bytes
0.3%
WEVT_TEMPLATE 1 13,050 bytes
14.1%
RT_ICON 13 77,053 bytes
83%
RT_GROUP_ICON 1 188 bytes
0.2%
RT_VERSION 1 928 bytes
1%
RT_MANIFEST 1 1,388 bytes
1.5%

Análisis de la Cadena de Certificados

▼
Certificado #1
Sujeto Microsoft Windows
Microsoft Corporation
US
Emisor Microsoft Windows Production PCA 2011
Número de Serie 1137338010553660565657068218711909620219118613
Certificado #2
Sujeto Microsoft Windows Production PCA 2011
Microsoft Corporation
US
Emisor Microsoft Root Certificate Authority 2010
Número de Serie 458207203049816025202696
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware