El Análisis del Archivo version.dll (易语言程序)

Actualizado 4 days ago

Verificado por Malware Check

version.dll

Análisis Técnico

Nombre del Archivo	version.dll
Tipo de Archivo	Win32 DLL
Bytes Mágicos	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	24576:VCmNIxTF7e2NTZV3oW6qusxldPyPvW6sFPHxOQE5emrJwueJ:PoTFXZV6qusJQvWgQEwwad
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2026-01-05 14:00:35 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 35 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

49%

Tasa de Detección

1,531,904

Tamaño del Archivo (bytes)

35/71

Motores Detectados

2026-01-05

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	91d728e3ec247cd5d203dd3350eecb6d
SHA1	f91b326e8897dfacf8aac397ea0efef64dd705f3
SHA256	e6e746ec6663ede7eaadde2edc3d8acbdc691529241eef071237b39b6e54faa8
SHA512	81931a0dd3285610d1ba38e444491f72dc6387ecd702092e49ea8949dbecfaa3d4a397fc908196a3b7f64f8352c6673da86b27bb990c4f69a62c81b3a4b582fb
ImpHash	4902b797e6b109f976e79ffb41c2ab63

Motores de Seguridad con Detecciones (35 de 71)

Bkav

W32.AIDetectMalware Malicious

MicroWorld-eScan

Gen:Variant.Bulz.307173 Malicious

Skyhigh

BehavesLike.Win32.Generic.th Malicious

ALYac

Gen:Variant.Bulz.307173 Malicious

Cylance

Unsafe Malicious

VIPRE

Gen:Variant.Bulz.307173 Malicious

Sangfor

Trojan.Win32.Save.a Malicious

CrowdStrike

win/malicious_confidence_90% (D) Malicious

BitDefender

Gen:Variant.Bulz.307173 Malicious

Arcabit

Trojan.Bulz.D4AFE5 Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Elastic

malicious (high confidence) Malicious

ESET-NOD32

a variant of Win32/FlyStudio.HackTool.C potentially unwanted Malicious

Cynet

Malicious (score: 100) Malicious

Sophos

Generic ML PUA (PUA) Malicious

DrWeb

Trojan.PWS.Gamania.34950 Malicious

McAfeeD

Real Protect-LS!91D728E3EC24 Malicious

CTX

dll.unknown.bulz Malicious

Emsisoft

Gen:Variant.Bulz.307173 (B) Malicious

Ikarus

Trojan.Win32 Malicious

Webroot

W32.Trojan.Gen Malicious

Varist

W32/Trojan.GRW.gen!Eldorado Malicious

Xcitium

TrojWare.Win32.Agent.OSCF@5rs7jr Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

GData

Gen:Variant.Bulz.307173 Malicious

Google

Detected Malicious

AhnLab-V3

Trojan/Win32.Vilsel.C152053 Malicious

VBA32

BScope.Trojan.Emotet Malicious

DeepInstinct

MALICIOUS Malicious

Malwarebytes

Generic.Malware.Gen.DDS Malicious

APEX

Malicious Malicious

TrellixENS

Generic.gn Malicious

SentinelOne

Static AI - Malicious PE Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

Riskware/PackedFlyStudio Malicious

36 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 7e8d0dbe5de19f74f384ae459c5abecf Difuso: 439e81c5165936c3ea55d4df339c6380 dHash: 9633412c28e22b8f
Base de Imagen	`0x10000000`
Punto de Entrada	`0x10079f95`
Tiempo de Compilación	2025-10-19 09:17:06
Suma de Verificación	0x00000000 (Real: 0x0017ea7e)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	12 bibliotecas
Exportaciones	17 funciones
Recursos	57 Recursos
Secciones	6 Secciones

Información de Versión

▼

FileVersion	1.0.0.0
FileDescription	易语言程序
ProductName	易语言程序
ProductVersion	1.0.0.0
LegalCopyright	作者版权所有请尊重并使用正版
Comments	本程序使用易语言编写(http://www.eyuyan.com)
Translation	0x0804 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	623,842 bytes	626,688 bytes	6.64 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B06A671EBF33ACE15C665ACDEB05D70B`
`.rdata`	`0x0009a000`	95,963 bytes	98,304 bytes	4.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`085780EE76FA1332648F045464CA5E79`
`.data`	`0x000b2000`	258,188 bytes	102,400 bytes	5.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`648341BB98FEA78C16F222986FF57E9B`
`.Upx10`	`0x000f2000`	633,888 bytes	634,880 bytes	6.91 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0098664419D65280C69EAA9AC5C17965`
`.reloc`	`0x0018d000`	39,140 bytes	40,960 bytes	6.53 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8433E737DD3C40E44927A0BFB1004908`
`.rsrc`	`0x00197000`	22,869 bytes	24,576 bytes	4.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D3B3BCF405E00D3B6D0A438B641DA471`

Alerta de Análisis de Entropía

3 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 57 (19,775 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
TEXTINCLUDE	3	370 bytes	1.9%
RT_CURSOR	4	1,104 bytes	5.6%
RT_BITMAP	14	6,040 bytes	30.5%
RT_ICON	5	3,720 bytes	18.8%
RT_MENU	2	656 bytes	3.3%
RT_DIALOG	10	4,418 bytes	22.3%
RT_STRING	11	2,268 bytes	11.5%
RT_GROUP_CURSOR	3	74 bytes	0.4%
RT_GROUP_ICON	3	88 bytes	0.4%
RT_VERSION	1	576 bytes	2.9%
RT_MANIFEST	1	461 bytes	2.3%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	易语言程序
Descripción	易语言程序
Versión del Archivo	1.0.0.0
Copyright	作者版权所有请尊重并使用正版

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

35 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1