El Análisis de Malware del Archivo L2按键软件 exe (天堂2按键模拟器) 南帝

El Análisis del Archivo L2按键软件.exe (天堂2按键模拟器)

Actualizado 1 month ago

Verificado por Malaware Check

L2按键软件.exe

Tipo de Hash	Valor	Acción
MD5	09ddaceb3e5d3ad4ad3af7a7bb8c07d1
SHA1	4dff4b7685b322ac80b50b042d06f52a95a25696
SHA256	dd93bf7f8ce462a7669dde73a58c400ee08d553f101a3dc888c6f42592732e9b
SHA512	7328888ceb88a2955ec06c25aba56072333d2f3908351ff927584b5089f2a58bddb8f8927894b52a27d32b7263416cb8604ff20612bba8e474a5efa9010fb118
ImpHash	9fa40977671151e33fdd97b4835604ad

Tipo de Hash

Valor

Acción

MD5

09ddaceb3e5d3ad4ad3af7a7bb8c07d1

SHA1

4dff4b7685b322ac80b50b042d06f52a95a25696

SHA256

dd93bf7f8ce462a7669dde73a58c400ee08d553f101a3dc888c6f42592732e9b

SHA512

7328888ceb88a2955ec06c25aba56072333d2f3908351ff927584b5089f2a58bddb8f8927894b52a27d32b7263416cb8604ff20612bba8e474a5efa9010fb118

ImpHash

9fa40977671151e33fdd97b4835604ad

Análisis PE

Información Básica

▼

Icono	Hash: f59feba616e8216faf9e1a4690bb3cf8 Difuso: 1155b5fd090fac420147603a01b29462 dHash: 35caa292ca6a8a15
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00404246`
Tiempo de Compilación	2011-03-19 12:59:24
Suma de Verificación	0x00000000 (Real: 0x00067363)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	6 bibliotecas MFC42, MSVCRT, KERNEL32, USER32, ole32, OLEAUT32
Exportaciones	0 funciones
Recursos	10 Recursos
Secciones	4 Secciones

Información de Versión

▼

Comments
CompanyName	南帝
FileDescription	天堂2按键模拟器
FileVersion	1, 0, 0, 1
InternalName	天堂按键模拟器
LegalCopyright	Copyright (C) 2011
LegalTrademarks
OriginalFilename	l2keyboard.EXE
PrivateBuild
ProductName	l2keyboard Application
ProductVersion	1, 0, 0, 1
SpecialBuild
Translation	0x0804 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	15,717 bytes	16,384 bytes	5.92 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`21A6269065996785D54974C949E9DB47`
`.rdata`	`0x00005000`	4,816 bytes	8,192 bytes	3.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F99DBE0010C9D44E09B747C4EBF85CAB`
`.data`	`0x00007000`	1,080 bytes	4,096 bytes	1.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1826573F8980A401458D16ADBFF5ED07`
`.rsrc`	`0x00008000`	349,320 bytes	352,256 bytes	6.74 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`36D9D9F87762BBC6824A981115BC3A6F`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 10 (348,630 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_BITMAP	2	343,100 bytes	98.4%
RT_ICON	2	1,040 bytes	0.3%
RT_MENU	1	82 bytes	0%
RT_DIALOG	2	3,462 bytes	1%
RT_STRING	1	72 bytes	0%
RT_GROUP_ICON	1	34 bytes	0%
RT_VERSION	1	840 bytes	0.2%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	l2keyboard Application
Descripción	天堂2按键模拟器
Versión del Archivo	1, 0, 0, 1
Nombre Original	l2keyboard.EXE
Nombre Interno	天堂按键模拟器
Copyright	Copyright (C) 2011

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	L2按键软件.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-08 17:00:16 UTC