El Análisis de Malware del Archivo wInstaller exe (Inno Script Studio Setup) digicert com

El Análisis del Archivo wInstaller.exe (Inno Script Studio Setup)

Actualizado 17 days ago

Verificado por Malaware Check

wInstaller.exe

Tipo de Hash	Valor	Acción
MD5	18162a310c2af085bc3a76fda4907a98
SHA1	d9a88ed0c5944e04e8203cd78a0553b522f866fa
SHA256	0785b34f71a985b05f370072ff50dc1e360ece4bd3e9c99aa9baa99592e9ad91
SHA512	fe3111e6d2542ffd8ca067d7f5ad968a34416cc4f3aecf9d698fd2c63c29968e0a909fc5155804bdfe9c21f2535092e95f7c38fc280b924bc0a4a38206984ae1
ImpHash	40ab50289f7ef5fae60801f88d4541fc

Tipo de Hash

Valor

Acción

MD5

18162a310c2af085bc3a76fda4907a98

SHA1

d9a88ed0c5944e04e8203cd78a0553b522f866fa

SHA256

0785b34f71a985b05f370072ff50dc1e360ece4bd3e9c99aa9baa99592e9ad91

SHA512

fe3111e6d2542ffd8ca067d7f5ad968a34416cc4f3aecf9d698fd2c63c29968e0a909fc5155804bdfe9c21f2535092e95f7c38fc280b924bc0a4a38206984ae1

ImpHash

40ab50289f7ef5fae60801f88d4541fc

Análisis PE

Información Básica

▼

Icono	Hash: b9c3c175f8a8b24059de5937aeb1880a Difuso: bee50b186842048e0ea2a0251a0db1ea dHash: 80616161614d0703
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004a83bc`
Tiempo de Compilación	2024-07-12 07:26:53
Suma de Verificación	0x00000000 (Real: 0x007b454c)
Versión del SO	6.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	5 bibliotecas kernel32, comctl32, user32, oleaut32, advapi32
Exportaciones	2 funciones
Recursos	18 Recursos
Secciones	11 Secciones

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName	digicert.com
FileDescription	Inno Script Studio Setup
FileVersion	158.8.0.2
LegalCopyright
OriginalFileName
ProductName	Inno Script Studio
ProductVersion	158.8.0.2
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	677,516 bytes	677,888 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B889D302F6FC48A904DE33D8D947AE80`
`.itext`	`0x000a7000`	7,012 bytes	7,168 bytes	6.11 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`588DD0A8AB499300D3701CBD11B017D9`
`.data`	`0x000a9000`	14,392 bytes	14,848 bytes	4.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5C0C76E77AEF52EBC6702430837CCB6E`
`.bss`	`0x000ad000`	29,272 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000b5000`	4,076 bytes	4,096 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`627340DFF539EF99048969AA4824FB2D`
`.didata`	`0x000b6000`	420 bytes	512 bytes	2.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD11C1109737963CC6CB7258063ABFD6`
`.edata`	`0x000b7000`	113 bytes	512 bytes	1.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7DE8CA0C7A61668A728FD3A88DC0942D`
`.tls`	`0x000b8000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000b9000`	93 bytes	512 bytes	1.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D84006640084DC9F74A07C2FF9C7D656`
`.reloc`	`0x000ba000`	69,544 bytes	69,632 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A85FDA2741BD9417695DAA5FC5A9D7A5`
`.rsrc`	`0x000cb000`	56,248 bytes	56,320 bytes	7.51 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A4D779D998ADB43CC5736AB0CFEE64B9`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 18 (55,166 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	42,594 bytes	77.2%
RT_STRING	11	8,336 bytes	15.1%
RT_RCDATA	3	844 bytes	1.5%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	1,412 bytes	2.6%
RT_MANIFEST	1	1,960 bytes	3.6%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Inno Script Studio
Descripción	Inno Script Studio Setup
Versión del Archivo	158.8.0.2

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	wInstaller.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-21 08:00:24 UTC

El Análisis del Archivo wInstaller.exe (Inno Script Studio Setup)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo