El Análisis de Malware del Archivo Game exe (nwjs) The NW js Community

El Análisis del Archivo Game.exe (nwjs)

Actualizado 14 days ago

Verificado por Malware Check

Game.exe

Tipo de Hash	Valor	Acción
MD5	3659d39ef2bd1ce840391ec5e24c99f9
SHA1	72020a52f241b8f4373018ab6fd8f8dee1d1c568
SHA256	006563f6d4848889df34dba808d1ded64a7bb13fe7a65f787e5ccec772f00252
SHA512	9bdc6158fcd884be4e47a6847c091b3a9a2c826d5089655769ba918412b501c143b3c475adb4293916a9c878d2b22a8ea452578c918be07dddf35576dff91d69
ImpHash	f18952a1b4265d767ec0bab410377559

Tipo de Hash

Valor

Acción

MD5

3659d39ef2bd1ce840391ec5e24c99f9

SHA1

72020a52f241b8f4373018ab6fd8f8dee1d1c568

SHA256

006563f6d4848889df34dba808d1ded64a7bb13fe7a65f787e5ccec772f00252

SHA512

9bdc6158fcd884be4e47a6847c091b3a9a2c826d5089655769ba918412b501c143b3c475adb4293916a9c878d2b22a8ea452578c918be07dddf35576dff91d69

ImpHash

f18952a1b4265d767ec0bab410377559

Análisis PE

Información Básica

▼

Icono	Hash: c78ea2e284ddc9feb131b0bb9b0335f2 Difuso: 359bb7409f6d66c2043431322b378e73 dHash: 70f0b23319aecc70
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140161d40`
Tiempo de Compilación	2024-06-02 05:00:00
Suma de Verificación	0x00000000 (Real: 0x00256a8c)
Versión del SO	10.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`E:\nw89_sdk_win64\node-webkit\src\outst\nw\initialexe\nw.exe.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	4 bibliotecas nw_elf, KERNEL32, VERSION, ntdll
Exportaciones	3 funciones
Recursos	62 Recursos
Secciones	14 Secciones

Información de Versión

▼

CompanyName	The NW.js Community
FileDescription	nwjs
FileVersion	0.89.0
InternalName	nw_exe
LegalCopyright	Copyright 2023, The NW.js community and The Chromium Authors. All rights reserved.
OriginalFilename	nw.exe
ProductName	nwjs
ProductVersion	0.89.0
CompanyShortName	nwjs.io
ProductShortName	nwjs
LastChange	0000000000000000000000000000000000000000-0000000000000000000000000000000000000000
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,685,124 bytes	1,685,504 bytes	6.51 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`102057C5358C1C2D4D3C6C83D235D4F0`
`.rdata`	`0x0019d000`	278,972 bytes	279,040 bytes	5.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AE68C9C075A5F1851DBD94927554B798`
`.data`	`0x001e2000`	37,504 bytes	13,824 bytes	3.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DDE58362101B0610D57C7A6CB08E8C05`
`.pdata`	`0x001ec000`	55,944 bytes	56,320 bytes	6.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`35314512E0AC03D3D8CB2FF0E0171D53`
`.gxfg`	`0x001fa000`	11,856 bytes	12,288 bytes	5.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4EC578B1EC89E882AFA14560783DD61B`
`.retplne`	`0x001fd000`	168 bytes	512 bytes	1.32 (Normal)	`0x00000000`	`5ECCA2C6EA1D296F112E2A3940D7AF4A`
`.tls`	`0x001fe000`	538 bytes	1,024 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9AD5582537B327998FF97667BD7D385`
`.voltbl`	`0x001ff000`	68 bytes	512 bytes	1.14 (Normal)	`0x00000000`	`3E0C0EC85F664161CF947E236F80C926`
`CPADinfo`	`0x00200000`	56 bytes	512 bytes	0.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`60D3EA61D541C9BE2E845D2787FB9574`
`_RDATA`	`0x00201000`	244 bytes	512 bytes	2.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D0670515549DEB3A3530DCC27BD08463`
`malloc_h`	`0x00202000`	304 bytes	512 bytes	4.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A9C86B7B9C75F846C8F8AE782BE1C4F4`
`prot`	`0x00203000`	116 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00204000`	379,416 bytes	379,904 bytes	4.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F0EA1CA03E8D2E10770255520B73BAF5`
`.reloc`	`0x00261000`	8,072 bytes	8,192 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`90F8AC7190A9E74FA29072216689A384`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 62 (375,883 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
GOOGLEUPDATEAPPLICATIONCOMMANDS	1	4 bytes	0%
RT_CURSOR	23	56,516 bytes	15%
RT_ICON	12	316,655 bytes	84.2%
RT_GROUP_CURSOR	21	448 bytes	0.1%
RT_GROUP_ICON	3	186 bytes	0%
RT_VERSION	1	1,096 bytes	0.3%
RT_MANIFEST	1	978 bytes	0.3%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	nwjs
Descripción	nwjs
Versión del Archivo	0.89.0
Nombre Original	nw.exe
Nombre Interno	nw_exe
Copyright	Copyright 2023, The NW.js community and The Chromium Authors. All rights reserved.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	Game.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2025-12-27 02:00:48 UTC

El Análisis del Archivo Game.exe (nwjs)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo