El Análisis del Archivo GearUP-3.1.0-win.exe (GearUP)
Análisis Técnico
| Nombre del Archivo | GearUP-3.1.0-win.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.252.174 |
| Versión de la Base de Datos | 2026-08-22 16:00:27 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
37,466,416
Tamaño del Archivo (bytes)
2026-08-22
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
d8e04e00205114c61d12f1416919214e
|
|
| SHA1 |
d2637033540b516ab6f6eac2d043f3577f036f53
|
|
| SHA256 |
034dcaf58923a6fdfd5eebc2be03f2991642aa14bc68933518ce450cfcc85c9a
|
|
| SHA512 |
04da0e27595e73a24bdfa2b47c813801d16b2352d71fae64bf6cef2ae773833ff7967aa7bd4daaefb7ad7f1e43c4e48325e408630cff5bbd0612f793aa58891f
|
|
| ImpHash |
e8b90cda4e2986ecdcd9c94be60d41dc
|
Análisis PE
Información Básica
▼| Icono |
Hash: fb6d5a5b25efa1fd3a086dea4fd1d14b
Difuso: acafa4b75ea5c545487bad8eee12d111 dHash: 60b468b28eccf871 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x005b26e3 |
| Tiempo de Compilación | 2026-08-20 03:01:45 |
| Suma de Verificación | 0x023c2ba4 (Real: 0x023c2ba4) |
| Versión del SO | 5.1 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | D:\jenkins\jobs\CHANNEL_GEARUP_PUB\workspace\gearup-booster-pub\install\install.pdb |
| Firma Digital | OK |
| Importaciones | 16 bibliotecas |
| Exportaciones | 0 funciones |
| Recursos | 34 Recursos |
| Secciones | 5 Secciones |
Información de Versión
▼| CompanyName | GearUP Co., Ltd. |
| FileDescription | GearUP |
| FileVersion | 3.1.0.60 |
| InternalName | install.exe |
| LegalCopyright | Copyright (C) 2022 by GearUP Inc. |
| OriginalFilename | install.exe |
| PrivateBuild | a52777822b91423b7aff2d14b1d1eb35d45aa4f5 |
| ProductName | GearUP |
| ProductVersion | 3.1.0.60 |
| Translation | 0x0409 0x04b0 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,931,226 bytes | 1,931,264 bytes | 6.91 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
3867EB85DC6C43DDB0C0BF00E89764DA |
.rdata |
0x001d9000 |
520,758 bytes | 521,216 bytes | 6.07 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C748971A443927359DA744E2DCD446F6 |
.data |
0x00259000 |
47,584 bytes | 23,040 bytes | 3.89 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4CA3159C2F15C4F7D81D04184CD89244 |
.rsrc |
0x00265000 |
34,777,936 bytes | 34,778,112 bytes | 7.99 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CDD743E10E4790BF4874145C41BC9470 |
.reloc |
0x02390000 |
190,388 bytes | 190,464 bytes | 3.97 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
9E53312385030E1A30707064F071292D |
Alerta de Análisis de Entropía
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Análisis de Recursos
▼
Total de Recursos: 34
(34,776,025 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| ZIP | 1 | 3,533,996 bytes | |
| RT_ICON | 16 | 188,479 bytes | |
| RT_MENU | 1 | 80 bytes | |
| RT_DIALOG | 1 | 284 bytes | |
| RT_STRING | 7 | 5,492 bytes | |
| RT_ACCELERATOR | 1 | 16 bytes | |
| RT_RCDATA | 3 | 31,045,457 bytes | |
| RT_GROUP_ICON | 2 | 236 bytes | |
| RT_VERSION | 1 | 840 bytes | |
| RT_MANIFEST | 1 | 1,145 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | GearUP |
| Descripción | GearUP |
| Versión del Archivo | 3.1.0.60 |
| Nombre Original | install.exe |
| Fecha de Firma | 03:02 AM 08/20/2026 (2 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | GearUP Portal Pte. Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
| Contrafirmantes | DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert |
| Nombre Interno | install.exe |
| Copyright | Copyright (C) 2022 by GearUP Inc. |
Resumen de la Cadena de Certificados
Microsoft Corporation #1
Principal
Período de Validez: 2023-10-19 19:51:56 → 2024-10-16 19:51:56
Algoritmo de Firma: sha256RSA
Número de Serie:
33 00 00 03 A5 41 11 E8 F0 7F BE 0B 75 00 00 00 00 03 A5
Microsoft Code Signing PCA 2011 #2
Cadena
Período de Validez: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algoritmo de Firma: sha256RSA
Número de Serie:
61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3
Cadena
Período de Validez: 2023-10-12 19:07:06 → 2025-01-10 19:07:06
Algoritmo de Firma: sha256RSA
Número de Serie:
33 00 00 01 DC C1 E0 8C C2 5F 58 5E 8E 00 01 00 00 01 DC
Microsoft Time-Stamp PCA 2010 #4
Cadena
Período de Validez: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algoritmo de Firma: sha256RSA
Número de Serie:
33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #5
Cadena
Período de Validez: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
GearUP Portal Pte. Ltd. #6
Cadena
Período de Validez: 2025-09-09 00:00:00 → 2028-11-22 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
0C EC F3 08 6C F1 F4 4E 9A 18 28 68 90 A9 82 38
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #7
Cadena
Período de Validez: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #8
Cadena
Período de Validez: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #9
Cadena
Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
