| Nombre del Archivo | test32_protected.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.212.174 |
| Versión de la Base de Datos | 2025-03-30 18:00:26 UTC |
No se detectaron amenazas por nuestro escáner
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
99c9b50babfbc723fb065ec9f47c4366
|
|
| SHA1 |
694ee15618503152b17d2ba1decee201430347c5
|
|
| SHA256 |
f89e77a5d703f1bbcc394baa6da49fdaf1a5901e09c342ec66ee1c1d8096b2bf
|
|
| SHA512 |
141ed950b7d333badd931fef52557c39890a198419cdb7ca7214eca5e7b1da8c2d0c9983d042a83c302115921e8f59fcd83724dffccbe9a634b07d571ee9a062
|
|
| ImpHash |
436f7e4bc6bece183fb5bacd9f2ff7d3
|
| Icono |
Hash: 57537dbf952a68062da0813bdc704bc1
Difuso: 4744a7d5974483f259eac5f6e80978d6 dHash: 64dc9ea6a69e9c01 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x0040529d |
| Tiempo de Compilación | 2025-03-30 14:19:27 |
| Suma de Verificación | 0x00000000 (Real: 0x000a3835) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Firma Digital | No valid SignedData structure was found. |
| Importaciones |
8 bibliotecas
kernel32, user32, advapi32, oleaut32, gdi32, shell32, version, mscoree |
| Exportaciones | 0 funciones |
| Recursos | 8 Recursos |
| Secciones | 6 Secciones |
| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
|
0x00002000 |
40,960 bytes | 16,896 bytes | 7.97 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C2A04AFBC5373EF0A3B479AAAE965260 |
|
0x0000c000 |
16,384 bytes | 512 bytes | 0.56 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9AEAF924100F61D28BF2AE91052A99C6 |
|
0x00010000 |
8,192 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00012000 |
16,384 bytes | 11,264 bytes | 5.07 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BAB82161CE10A0797B232A204C4E1F52 |
|
0x00016000 |
3,137,536 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.data P |
0x00314000 |
614,400 bytes | 610,304 bytes | 7.94 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FFA9159B8AD66F17431101F9E43E2ECD |
2 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 6 | 10,032 bytes | |
| RT_GROUP_ICON | 1 | 90 bytes | |
| RT_MANIFEST | 1 | 487 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.
