Gridinsoft Logo
File Icon

El Análisis del Archivo ML-2250_Win7_GDI.exe

Actualizado 20 days ago
Verificado por Malaware Check
ML-2250_Win7_GDI.exe

Análisis Técnico

Nombre del Archivo ML-2250_Win7_GDI.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows, InstallShield self-extracting archive
Versión del Escáner 1.0.216.174
Versión de la Base de Datos 2025-05-18 19:00:25 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
10,075,048
Tamaño del Archivo (bytes)
2025-05-18
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
3e762148063d2a1d1bd569fa10f2711a
SHA1
0c57deb7f72ce2b7028ebf61cb8873112bb955a2
SHA256
ec993c74368096c37d9f27193a8d15801b7ca35dde58dbcdea62f539d0bbfe68
SHA512
a5a059e71ed8f331e34d1fe0c9614411502d69eafb2a839699427d8c13fb83efaabfa14edd08942ef7f4c4c0bb10fd07972e9a97498928163857a1708af91d63
ImpHash
d84d991d25f1d024e6888428c049c5f2

Análisis PE

Información Básica

▼
Icono
Hash: 82d608ab5c1a0e67190d169280405d91
Difuso: 8724951dc1936ac7d8b2e508a33cb6bc
dHash: 89adace1e18e0183
Base de Imagen 0x00400000
Punto de Entrada 0x00408af7
Tiempo de Compilación 2002-08-02 07:01:18
Suma de Verificación 0x009a50ee (Real: 0x009a50ee)
Versión del SO 4.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, InstallShield self-extracting archive
Firma Digital Chain verification from CN=Samsung Electronics CO.\, LTD., OU=Computer System, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Samsung Electronics CO.\, LTD., L=Suwon, ST=Kyungki-Do, C=KR (serial:112671727590877991445545052294089174338, sha1:cdd90f19d1805360fc80777454c18da061f10d5b) failed: The path could not be validated because intermediate certificate 1 expired 2014-07-15 23:59:59Z
Importaciones 7 bibliotecas
KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, LZ32, COMCTL32
Exportaciones 0 funciones
Recursos 26 Recursos
Secciones 4 Secciones

Información de Versión

▼
Comments
CompanyName Samsung
FileDescription
InternalName stub32
OriginalFilename stub32i.exe
FileVersion
LegalCopyright
ProductName ML-2250_Win7_GDI
ProductVersion
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 74,806 bytes 77,824 bytes 6.54 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5C5060BEF67EBB81F05C17A35EC12872
.rdata 0x00014000 6,578 bytes 8,192 bytes 4.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1FA22713014A16F333A15283F667D28B
.data 0x00016000 28,260 bytes 16,384 bytes 1.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A208C1ABC7E4034FDFE9E0052F48914B
.rsrc 0x0001d000 184,320 bytes 184,320 bytes 7.05 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3D0FAEB3BAE4643FA3AF8D3D4DAEC381
Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 26 (182,062 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_BITMAP 2 169,094 bytes
92.9%
RT_ICON 4 4,640 bytes
2.5%
RT_DIALOG 10 2,468 bytes
1.4%
RT_STRING 7 3,588 bytes
2%
RT_GROUP_ICON 1 62 bytes
0%
RT_VERSION 1 1,640 bytes
0.9%
RT_MANIFEST 1 570 bytes
0.3%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto ML-2250_Win7_GDI
Nombre Original stub32i.exe
Estado de Verificación A certificate was explicitly revoked by its issuer.
Firmantes Samsung Electronics CO., LTD.; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA
Nombre Interno stub32
Resumen de la Cadena de Certificados
Certificado #1 Principal
Período de Validez: 1996-01-29 00:00:00 → 2028-08-01 23:59:59
Algoritmo de Firma: 1.2.840.113549.1.1.2
Número de Serie: 70 BA E4 1D 10 D9 29 34 B6 38 CA 7B 03 CC BA BF
VeriSign Class 3 Code Signing 2004 CA #2 Cadena
Período de Validez: 2004-07-16 00:00:00 → 2014-07-15 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
Samsung Electronics CO., LTD. #3 Cadena
Período de Validez: 2008-12-18 00:00:00 → 2010-12-22 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 54 C3 C9 10 52 8E 53 7C 3E D4 22 50 38 66 6D 42

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

Chain verification from CN=Samsung Electronics CO.\, LTD., OU=Computer System, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Samsung Electronics CO.\, LTD., L=Suwon, ST=Kyungki-Do, C=KR (serial:112671727590877991445545052294089174338, sha1:cdd90f19d1805360fc80777454c18da061f10d5b) failed: The path could not be validated because intermediate certificate 1 expired 2014-07-15 23:59:59Z

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware