Nombre del Archivo | uTorrent.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.180.174 |
Versión de la Base de Datos | 2024-06-27 18:00:30 UTC |
Familia de malware: DownWare
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
8b5e5048398291476d0186d0f2636067
|
|
SHA1 |
f196587b243beea33b7ea0b5df78a3167eea833c
|
|
SHA256 |
efc1b4d8893d0ef86da1b0e4b47c7814b1a9b07fcb1e7ea2386267088445cbd2
|
|
SHA512 |
e5adbad89c6961027176a7070e610665bedbc09a9f8c0c7307e799b76ecf696f9bb370d270f84211c2de198336fe50606a72983b716c914ef38ab8bc3a688331
|
|
ImpHash |
e731a0eb5a871c8e2bac936ab9cfdd3d
|
Icono |
Hash: e743f7b85dbb04ccc7581379081bfec1
Difuso: 24e8e19a885ebc7351469c22a6e446d6 dHash: e4e6e4ccccfc98d8 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x0040912e |
Tiempo de Compilación | 2009-08-16 11:05:43 |
Suma de Verificación | 0x0039b268 (Real: 0x0039b268) |
Versión del SO | 5.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Ruta PDB | d:\Projects\WinRAR\SFX\build\sfxzip32\Release\sfxzip.pdb |
Firma Digital | OK |
Importaciones |
8 bibliotecas
COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32 |
Exportaciones | 0 funciones |
Recursos | 21 Recursos |
Secciones | 5 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
48,567 bytes | 48,640 bytes | 6.55 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
14E0E667D420EC1A3FF4A7622469C762 |
.rdata |
0x0000d000 |
6,101 bytes | 6,144 bytes | 5.38 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CFC3D62E1D5821E2DEFE2196840909EA |
.data |
0x0000f000 |
105,656 bytes | 512 bytes | 1.30 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0FDD92FFFC3DEDD0D6504BFFC2229AA1 |
.CRT |
0x00029000 |
16 bytes | 512 bytes | 0.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D9F91643921952C7BC8C7EA02A29DD4F |
.rsrc |
0x0002a000 |
120,836 bytes | 121,344 bytes | 4.16 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
36F1ADD47F5D8D860FA8AC1D97139709 |
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_BITMAP | 1 | 2,998 bytes | |
RT_ICON | 7 | 109,356 bytes | |
RT_DIALOG | 6 | 2,844 bytes | |
RT_STRING | 5 | 2,746 bytes | |
RT_GROUP_ICON | 1 | 104 bytes | |
RT_MANIFEST | 1 | 1,464 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
OK
Gridinsoft tiene la capacidad de identificar y eliminar Adware.Win32.DownWare.cl sin requerir intervención adicional del usuario.
Descargar Anti-MalwareSiga estos pasos para eliminar completamente la amenaza de su sistema
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.