El Análisis de Malware del Archivo BGamerT5 exe

Análisis Técnico

Nombre del Archivo	BGamerT5.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.229.174
Versión de la Base de Datos	2025-11-24 22:00:27 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	886e8e7687e97da537980d5176bb4e26
SHA1	e692bb410e77e991a0499047bee9582bfb1e85c5
SHA256	025ad6ee252a974f12d32df8fe64ca121e8828e5fb5c7d88d9543e4cf3f29f86
SHA512	15b55c8ce1987f41acfb1aef9519e36765f2056314572464e31ec4ab838759b248059d968c1aac4b37e3d691c0218b93aec2d409927b555854a691ba723febcf
ImpHash	c4e1aa7a1cbeff7f7b939ba10eb1c37f

Análisis PE

Información Básica

▼

Icono	Hash: 61c2ddbe742a2f3e1492302877c0d6f0 Difuso: 8b9fcd47abd9f49aabbd06d1910f0fc6 dHash: f0c8c0f0d4696969
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0096da57`
Tiempo de Compilación	2011-09-01 23:06:57
Suma de Verificación	0x007baedf (Real: 0x007c0647)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`C:\projects_pc\cod\codsrc\src\obj\t5\CoDSteam_CEG_bin\BlackOps.pdb`
Firma Digital	The expected hash does not match the digest in SpcInfo
Importaciones	16 bibliotecas
Exportaciones	0 funciones
Recursos	10 Recursos
Secciones	7 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	5,904,912 bytes	5,905,408 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EC3A47E481E96F61998DC81563B99654`
`.rdata`	`0x005a3000`	1,869,498 bytes	1,869,824 bytes	6.83 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57E46A00DB5D46AF2E0D5388C9B95DD0`
`.data`	`0x0076c000`	61,814,468 bytes	238,592 bytes	3.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E2676ACD7F182597640FBC42675CE90A`
`.tls`	`0x04260000`	109 bytes	512 bytes	0.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`05CD60205149D8F1BF53C4396765FC0D`
`.rodata`	`0x04261000`	1,904 bytes	2,048 bytes	3.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B15B62292DE445D9D3B3961FD0619FE`
`.version`	`0x04262000`	4 bytes	512 bytes	0.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0C4D73DE06653B9A9A91649F26A0BB0`
`.rsrc`	`0x04263000`	78,020 bytes	78,336 bytes	7.86 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C4732698F098DBA5FD0441C7BA90B1BB`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 10 (77,333 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	5	77,159 bytes	99.8%
RT_STRING	1	50 bytes	0.1%
RT_RCDATA	3	48 bytes	0.1%
RT_GROUP_ICON	1	76 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Estado de Verificación	The digital signature of the object did not verify.
Firmantes	Valve Corporation; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA

Resumen de la Cadena de Certificados

Certificado #1 Principal

Período de Validez: 1996-01-29 00:00:00 → 2028-08-01 23:59:59

Algoritmo de Firma: 1.2.840.113549.1.1.2

Número de Serie: 70 BA E4 1D 10 D9 29 34 B6 38 CA 7B 03 CC BA BF

VeriSign Class 3 Code Signing 2004 CA #2 Cadena

Período de Validez: 2004-07-16 00:00:00 → 2014-07-15 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2

Valve Corporation #3 Cadena

Período de Validez: 2009-04-20 00:00:00 → 2012-04-19 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 6C 40 9E 48 C3 2B 0D 11 00 F8 0B 9D 29 BC 1F B9

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo BGamerT5.exe

Análisis Técnico

Archivo Limpio