Nombre del Archivo | YuukiPS.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.220.174 |
Versión de la Base de Datos | 2025-07-17 05:00:22 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
b62cfca3ec5e12032813d041f76acc0d
|
|
SHA1 |
b444c3b0d5bccdb36e886a45f0367ba55e54d393
|
|
SHA256 |
fb1656dfbc64f38e237e8513c3be11bc3b6908de4be3851a385ab9e565b6b7e4
|
|
SHA512 |
fffb483541a93d807f61e3926bd3ebb586de5da7211535e0f3e45f0b0b823bf49a64dbbdb7706996ca50e819b2d0556a568cc03c42a84af1e8fc5b6681121ea5
|
|
ImpHash |
366665a8afe76046e7aff35b7aaab5de
|
Icono |
Hash: c2f95c16a7cf659736d8b5f9af6d9cba
Difuso: fb41051b1cf0184def1f06555a02de08 dHash: 70d892f0f0d6cad0 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x004222cb |
Tiempo de Compilación | 2023-01-26 06:55:08 |
Suma de Verificación | 0x00000000 (Real: 0x0046ef75) |
Versión del SO | 6.0 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Ruta PDB | C:\devel\ark7\bin.win32\bdzsfx.x86.pdb |
Firma Digital | No valid SignedData structure was found. |
Importaciones |
8 bibliotecas
KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, SHLWAPI |
Exportaciones | 0 funciones |
Recursos | 12 Recursos |
Secciones | 6 Secciones |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
238,840 bytes | 239,104 bytes | 6.71 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F69C81ACA2D292229D97DDA90B4959F0 |
.rdata |
0x0003c000 |
49,130 bytes | 49,152 bytes | 5.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A140B686D4E5AA727ACE9655E7C4A3CD |
.data |
0x00048000 |
45,332 bytes | 4,608 bytes | 3.30 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
6033428209EB24BAAA0345A2925ADB36 |
ve_share |
0x00054000 |
1,560 bytes | 2,048 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C99A74C555371A433D121F551D6C6398 |
.rsrc |
0x00055000 |
35,992 bytes | 36,352 bytes | 5.69 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
33081BA5B8F7C98A6C2286A497F601AB |
.reloc |
0x0005e000 |
11,288 bytes | 11,776 bytes | 6.55 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
133BA51FE5E23E9B4B0A58300B0F1D73 |
2 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 7 | 32,059 bytes | |
RT_DIALOG | 2 | 1,000 bytes | |
RT_STRING | 1 | 56 bytes | |
RT_GROUP_ICON | 1 | 104 bytes | |
RT_MANIFEST | 1 | 2,033 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
No valid SignedData structure was found.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.