Gridinsoft Logo
File Icon

El Análisis del Archivo 電車えっちパラダイス.eXe (TVP(KIRIKIRI) 2 core / Scripting Platform for Win32)

Actualizado 1 month ago
Verificado por Malware Check
電車えっちパラダイス.eXe

Análisis Técnico

Nombre del Archivo 電車えっちパラダイス.eXe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.229.174
Versión de la Base de Datos 2025-11-14 02:00:24 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
3,499,008
Tamaño del Archivo (bytes)
2025-11-14
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
d9f432bfb14d1180e355ec2083872daa
SHA1
cdf5a0c0edcfa6a6e4950506cee4e7d05f605028
SHA256
dcdb7bfbeebc38fd7e9b7c080279bf15d1c510074ce91ce27b3290efafb4a975
SHA512
c0dc8f7f37c47a403bd87544805c879450894fb71e4051d415c990bcf0978c224bc55609a36c253c09f3ea05bffc864a5a77c4079637362cd42c34872b39e574
ImpHash
0de7e9f02e5ef33ba0c37ce83b044912

Análisis PE

Información Básica

▼
Icono
Hash: dd189ceb3d9db97b04e4d282ce1283f1
Difuso: ef2d2af8aa80143dff018bc9cc6bfb52
dHash: 1b7d541431ea4a72
Base de Imagen 0x00400000
Punto de Entrada 0x00401000
Tiempo de Compilación 2010-10-26 08:26:39
Suma de Verificación 0x00000000 (Real: 0x0036561d)
Versión del SO 4.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 11 bibliotecas
Exportaciones 38 funciones
Recursos 68 Recursos
Secciones 12 Secciones

Información de Versión

▼
CompanyName
FileDescription TVP(KIRIKIRI) 2 core / Scripting Platform for Win32
FileVersion 2.32.2.426
InternalName tvp2/win32
LegalCopyright (KIRIKIRI core) (C) 1997-2008 W.Dee and Contributors All Rights Reserved. This software is based in part on the work of Independent JPEG Group. For details: Run this program with '-about' option.
LegalTrademarks
OriginalFilename
ProductName
ProductVersion 1.0.0.0
Comments
PrivateBuild
SpecialBuild
Translation 0x0411 0x03a4

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 2,781,184 bytes 2,780,160 bytes 6.58 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ EAD582758034BC866ABA23C8AD3673DC
.data 0x002a8000 1,155,072 bytes 484,864 bytes 4.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9E9923738355244E4006D4500BA5AAF6
.tls 0x003c2000 4,096 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
ConstSeg 0x003c3000 4,096 bytes 512 bytes 0.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 608724C36455D438BDF3E6C858CFE0CB
DataSeg 0x003c4000 20,480 bytes 16,896 bytes 0.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E9F05C2C7E41DA5EA3C3262F21F2194C
CodeSeg 0x003c9000 53,248 bytes 51,712 bytes 6.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1618C94ECDCD985B4A7DB91BA34E2525
adata 0x003d6000 4,096 bytes 1,536 bytes 3.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4D46851FCADE7BA35D941F36299A4486
.rdata 0x003d7000 4,096 bytes 512 bytes 0.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ CEF057D51A71772E587FEBFD2AE547BA
.idata 0x003d8000 16,384 bytes 13,312 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EC50F0141451EFB3BAB178A8A8371647
.didata 0x003dc000 4,096 bytes 1,536 bytes 4.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CE7CD39524E55DDC457FF289A4FAD0C6
.edata 0x003dd000 4,096 bytes 1,536 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DAC2A2EF206A0DD63E8A532053A4F057
.rsrc 0x003de000 143,360 bytes 139,776 bytes 4.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A06F944A6FB9B98BCC3F3B80B7DD36A3
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 68 (96,639 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_CURSOR 8 2,464 bytes
2.5%
RT_BITMAP 22 7,196 bytes
7.4%
RT_ICON 1 7,336 bytes
7.6%
RT_DIALOG 1 82 bytes
0.1%
RT_STRING 14 6,592 bytes
6.8%
RT_RCDATA 12 71,573 bytes
74.1%
RT_GROUP_CURSOR 8 160 bytes
0.2%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 1,216 bytes
1.3%

Análisis de la Cadena de Certificados

▼
Certificado Information
Descripción TVP(KIRIKIRI) 2 core / Scripting Platform for Win32
Versión del Archivo 2.32.2.426
Nombre Interno tvp2/win32
Copyright (KIRIKIRI core) (C) 1997-2008 W.Dee and Contributors All Rights Reserved. This software is based in part on the work of Independent JPEG Group. For details: Run this program with '-about' option.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora
Gridinsoft Anti-Malware