El Análisis del Archivo Battle.net-Setup.exe (Battle.net Setup)
Análisis Técnico
| Nombre del Archivo | Battle.net-Setup.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.207.174 |
| Versión de la Base de Datos | 2025-02-04 20:00:58 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
4,925,568
Tamaño del Archivo (bytes)
2025-02-04
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
f7fe24cebbc4b0332c77bce563e11b1d
|
|
| SHA1 |
744968c9193e5a1b96941695600d3770e61a6ffa
|
|
| SHA256 |
002f33fee7b8a159058368b7e93e492931c4ca72e90660bdb2691bcd62fedd3c
|
|
| SHA512 |
a3f1e0d1a2c20dd1c40b5039085abf47a17a313590f40785181a4559c6b53a6622ab23a540fa9d56604ce4d008861558636acf798232de2d6b493e4ac4c71ef4
|
|
| ImpHash |
79dbe573912bfd2d08a3c01a29dfeaed
|
Análisis PE
Información Básica
▼| Icono |
Hash: c0cf32fb85d33629a576fa984343739d
Difuso: 1841c1faa4d31a53e7b4a53ac55181cf dHash: e0d8f8c8c9fcf8e0 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x0053b686 |
| Tiempo de Compilación | 2023-08-04 01:44:13 |
| Suma de Verificación | 0x004b8cb8 (Real: 0x004b8cb8) |
| Versión del SO | 6.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | D:\BuildServer\bna-2\work-git\bootstrapper-repository\src\Release\Bootstrapper.pdb |
| Firma Digital | OK |
| Importaciones | 16 bibliotecas |
| Exportaciones | 0 funciones |
| Recursos | 51 Recursos |
| Secciones | 5 Secciones |
Información de Versión
▼| LegalCopyright | © 2005-2023 Blizzard Entertainment Inc. |
| InternalName | Battle.net Setup |
| FileVersion | 1.18.10.3141 |
| CompanyName | Blizzard Entertainment |
| ProductName | Battle.net Setup |
| ProductVersion | 1.18.10.3141 |
| FileDescription | Battle.net Setup |
| OriginalFilename | Battle.net-Setup.exe |
| Translation | 0x0000 0x04b0 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
2,932,268 bytes | 2,932,736 bytes | 6.71 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
354812F08B953E879F654775617EBEA6 |
.rdata |
0x002cd000 |
1,172,332 bytes | 1,172,480 bytes | 6.07 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5021B2683AB3D068B6F2ED23D522F726 |
.data |
0x003ec000 |
486,260 bytes | 107,008 bytes | 5.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FD9CCB7D2E5E076136CC28819C8447DC |
.rsrc |
0x00463000 |
538,200 bytes | 538,624 bytes | 6.41 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
1138008A95A7B1E30C435570D5908D3E |
.reloc |
0x004e7000 |
159,984 bytes | 160,256 bytes | 6.61 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
97F8DB2C485F17C508C9AE1FEB3288E8 |
Alerta de Análisis de Entropía
2 sección(es) con entropía elevada (≥6.5) - posible compresión
Análisis de Recursos
▼
Total de Recursos: 51
(533,495 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| FONT | 3 | 257,948 bytes | |
| JSON | 6 | 10,440 bytes | |
| PNG | 31 | 132,754 bytes | |
| STRINGS | 1 | 17,953 bytes | |
| RT_ICON | 7 | 112,100 bytes | |
| RT_GROUP_ICON | 1 | 104 bytes | |
| RT_VERSION | 1 | 836 bytes | |
| RT_MANIFEST | 1 | 1,360 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | Battle.net Setup |
| Descripción | Battle.net Setup |
| Versión del Archivo | 1.18.10.3141 |
| Nombre Original | Battle.net-Setup.exe |
| Nombre Interno | Battle.net Setup |
| Copyright | © 2005-2023 Blizzard Entertainment Inc. |
Resumen de la Cadena de Certificados
DigiCert SHA2 Assured ID Code Signing CA #1
Principal
Período de Validez: 2013-10-22 12:00:00 → 2028-10-22 12:00:00
Algoritmo de Firma: sha256RSA
Número de Serie:
04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08
Blizzard Entertainment, Inc. #2
Cadena
Período de Validez: 2020-11-25 00:00:00 → 2023-11-29 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
0C 44 20 48 3C 0F 11 24 8A AB BB 6E A8 A8 6E 82
DigiCert Timestamp 2022 - 2 #3
Cadena
Período de Validez: 2022-09-21 00:00:00 → 2033-11-21 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4
Cadena
Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #5
Cadena
Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
