Nombre del Archivo | Rich_Proxy.exe |
Tipo de Archivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versión del Escáner | 1.0.216.174 |
Versión de la Base de Datos | 2025-05-14 07:00:25 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
a5eefccebfcc99b74f8c1d0c2e199e3e
|
|
SHA1 |
cb123015c6296f131af0df0032954fc440caab8a
|
|
SHA256 |
e4590b48db91bbbde228a3171b9a91d48fe9cc2e4e698edb4aeabafdb9e9569a
|
|
SHA512 |
fa6a2b14d9706dcaba92335f261cd2ef120142b22c07aa2195674a57350761f47ff76aa65333fafa2e21e0eb507dbb5d126e110a39fc4814180e753628ec6840
|
|
ImpHash |
6a91eb82bfd19d2706c7d43c46f7064e
|
Icono |
Hash: f2b2fe9d8d5c6288198ca91901e1ad4f
Difuso: a2664ee567d90cf815677c6c35ef091b dHash: 9e9c8e1e67c97b0c |
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x140011460 |
Tiempo de Compilación | 2025-03-14 10:08:00 |
Suma de Verificación | 0x00145e04 (Real: 0x00145e04) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Ruta PDB | D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb |
Firma Digital | OK |
Importaciones | 12 bibliotecas |
Exportaciones | 0 funciones |
Recursos | 4 Recursos |
Secciones | 6 Secciones |
Translation | 0x0000 0x04b0 |
CompanyName | Rich_Proxy |
FileDescription | Rich_Proxy |
FileVersion | 3.0.0.0 |
InternalName | Rich_Proxy.dll |
LegalCopyright | |
OriginalFilename | Rich_Proxy.dll |
ProductName | Rich_Proxy |
ProductVersion | 3.0.0 |
Assembly Version | 3.0.0.0 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
88,956 bytes | 89,088 bytes | 6.34 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F1DE1F08DECAA8DDDF7C0098366FAB86 |
.rdata |
0x00017000 |
38,574 bytes | 38,912 bytes | 4.45 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
FE9552F22C3BCC41F2F083209C60B9BD |
.data |
0x00021000 |
6,304 bytes | 2,560 bytes | 2.40 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0A084C43856383166FCF84DDC3B47608 |
.pdata |
0x00023000 |
5,016 bytes | 5,120 bytes | 4.93 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F04E91AEDA4A61E438EB2001555672DE |
.reloc |
0x00025000 |
808 bytes | 1,024 bytes | 4.77 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E0C6F48AAC658908F5733951E5BEE8FB |
.rsrc |
0x00026000 |
69,056 bytes | 69,120 bytes | 5.47 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
096944CA39F2F2555A71C881D196719A |
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 1 | 67,624 bytes | |
RT_GROUP_ICON | 1 | 20 bytes | |
RT_VERSION | 1 | 724 bytes | |
RT_MANIFEST | 1 | 381 bytes |
Producto | Rich_Proxy |
Descripción | Rich_Proxy |
Versión del Archivo | 3.0.0.0 |
Nombre Original | Rich_Proxy.dll |
Fecha de Firma | 01:35 PM 04/29/2025 (39 días atrás) |
Estado de Verificación | Signed |
Firmantes | Creditamore Software; SSL.com Code Signing Intermediate CA RSA R1; SSL.com Root Certification Authority RSA |
Contrafirmantes | SSL.com Timestamping Unit 2024 E1; SSL.com Timestamping Issuing RSA CA R1; SSL.com Root Certification Authority RSA |
Nombre Interno | Rich_Proxy.dll |
64 33 51 D3 C7 38 9F 08
35 B1 04 1E C0 C7 C7 18 1D CC 73 39 D1 09 49 81
5A 5A AC E8 1A 35 6E B4 62 86 8D 57 7D E0 3D C7
6D 52 18 70 87 E8 23 4D 85 60 00 D0 80 8F 93 56
✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.