Nombre del Archivo | hh.exe |
Tipo de Archivo |
PE32+ executable (console) x86-64, for MS Windows
|
Versión del Escáner | 1.0.217.174 |
Versión de la Base de Datos | 2025-06-07 15:00:24 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
4e50a2038e5559b93acb930f7de85657
|
|
SHA1 |
d00de140412a8d970d5bb677b223837acef8ee9d
|
|
SHA256 |
f168ae9ebf1c17f7f72554540e40f2a132cf1f490ce1b49ca6e0cc7db81c5372
|
|
SHA512 |
31dad1f0e01a9b6889e4e24b53fc73f277ad36ce771da05c2dee87ea03296111f4eed583ade50638aa7186effe9b0cb6681d4fcfe92d93538f313092a777b877
|
|
ImpHash |
b18f73f929533462fe490e44b8a6973e
|
Base de Imagen | 0x140000000 |
Punto de Entrada | 0x1400013f0 |
Tiempo de Compilación | 2025-06-07 12:08:21 |
Suma de Verificación | 0x0006c214 (Real: 0x0006c214) |
Versión del SO | 4.0 |
Firmas PEiD |
PE32+ executable (console) x86-64, for MS Windows
|
Firma Digital | No valid SignedData structure was found. |
Importaciones |
2 bibliotecas
KERNEL32, msvcrt |
Exportaciones | 0 funciones |
Recursos | 2 Recursos |
Secciones | 19 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
6,368 bytes | 6,656 bytes | 5.87 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A69A846A981C056E0D142F0737E54FFD |
.data |
0x00003000 |
128 bytes | 512 bytes | 0.58 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
21185AB306B150711A8F4571F9F1F2E6 |
.rdata |
0x00004000 |
2,344 bytes | 2,560 bytes | 3.95 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D0244C2FC409CCCE691A693DEAFDA166 |
.pdata |
0x00005000 |
540 bytes | 1,024 bytes | 2.31 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
669ADD040F2D7A5C239B05686A35719E |
.xdata |
0x00006000 |
408 bytes | 512 bytes | 3.27 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3E622AAFF37AADC04A4502AEC9369AD9 |
.bss |
0x00007000 |
384 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00008000 |
1,640 bytes | 2,048 bytes | 3.34 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
29A30FB8D02DC7C10C461633FE5AD87C |
.tls |
0x00009000 |
16 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x0000a000 |
284,352 bytes | 284,672 bytes | 8.00 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
78B137D2B9EA18B3BB345972620B3942 |
.reloc |
0x00050000 |
104 bytes | 512 bytes | 1.35 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
AF7C684B5C05322054E2D363EE93C19F |
/4 |
0x00051000 |
1,040 bytes | 1,536 bytes | 1.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F91D91DF1188C2242B526F22A6644A57 |
/19 |
0x00052000 |
39,798 bytes | 39,936 bytes | 5.87 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
7754B3ADBA4C82714EBF82DD1BCBB9CF |
/31 |
0x0005c000 |
7,177 bytes | 7,680 bytes | 4.68 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
C8877FDD09A5C9324162CE9ED596F07B |
/45 |
0x0005e000 |
7,065 bytes | 7,168 bytes | 4.89 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E8DC0A10BA57EFAFFE04A439852816F7 |
/57 |
0x00060000 |
2,032 bytes | 2,048 bytes | 4.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
888ABCFCF20FE18B005303E5373D16DD |
/70 |
0x00061000 |
707 bytes | 1,024 bytes | 3.99 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
DBAA2ADF62FAA5FBE5D8255C67238D2B |
/81 |
0x00062000 |
3,640 bytes | 4,096 bytes | 4.50 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
0671F1D02717222F79703A42102CA809 |
/97 |
0x00063000 |
4,604 bytes | 4,608 bytes | 5.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
5DCDC13D957D0AB7F5C1D945E6020787 |
/113 |
0x00065000 |
405 bytes | 512 bytes | 4.12 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
A009753C265146998D9DF0F793FA87C8 |
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_RCDATA | 2 | 284,155 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.