El Análisis de Malware del Archivo pseudohermaphroditism exe "Unsigned

El Análisis del Archivo pseudohermaphroditism.exe

Actualizado 6 months ago

Verificado por Malware Check

pseudohermaphroditism.exe

Tipo de Hash	Valor	Acción
MD5	601f09bb9f75799fcbcdb6356c4f49ab
SHA1	df237253c81eb0a92ffb98507549911be6a78013
SHA256	07f1aa183fbee9fd54fc2bf69e6234bed34e4697ecb6abaf27948a28258becf7
SHA512	b66efd3840a9179e320e493d40ee5bf68e6514db2d5ce2d541f6f176fcb5eef225756a9489122698b0c6af2e97d65b8e6f532bd0855b79fb3f83f67d19fb7808
ImpHash	a18135d45f0f18282566a4cbab843a17

Tipo de Hash

Valor

Acción

MD5

601f09bb9f75799fcbcdb6356c4f49ab

SHA1

df237253c81eb0a92ffb98507549911be6a78013

SHA256

07f1aa183fbee9fd54fc2bf69e6234bed34e4697ecb6abaf27948a28258becf7

SHA512

b66efd3840a9179e320e493d40ee5bf68e6514db2d5ce2d541f6f176fcb5eef225756a9489122698b0c6af2e97d65b8e6f532bd0855b79fb3f83f67d19fb7808

ImpHash

a18135d45f0f18282566a4cbab843a17

Análisis PE

Información Básica

▼

Icono	Hash: ce084b3b62eb91351971d5436c4bfb1a Difuso: a82f0a1b7084155023e8483c096ef2b3 dHash: e0e1f1e0e4beb870
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004075af`
Tiempo de Compilación	2024-06-08 10:52:44
Suma de Verificación	0x00000000 (Real: 0x00031139)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`C:\Users\user\Desktop\APM 08279+5255\Release\APM 08279+5255.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	7 bibliotecas KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, WINMM, MSIMG32
Exportaciones	0 funciones
Recursos	11 Recursos
Secciones	8 Secciones

Información de Versión

▼

CompanyName	"Unsigned
FileDescription	Free Roblox Exploit Key Unlocked 2025
FileVersion	6.6.6.6
InternalName	pseudohermaphroditism.exe
LegalCopyright	Unsigned
OriginalFilename	pseudohermaphroditism.exe
ProductName	pseudohermaphroditism.exe
ProductVersion	Unsigned
Translation	0x0400 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	85,712 bytes	86,016 bytes	6.66 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`60CA7ED583274D1F736F9F13AD7C6CAA`
`.rdata`	`0x00016000`	70,258 bytes	70,656 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2EC1910844B2C12CCCF9A2022F57EF36`
`.data`	`0x00028000`	4,720 bytes	2,560 bytes	1.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4C745FE6BDBD3C81C8409890FE19C791`
`.tls`	`0x0002a000`	9 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.gfids`	`0x0002b000`	232 bytes	512 bytes	1.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E2B5DAC864B028193DF9F358D7D3E6C`
`_RDATA`	`0x0002c000`	2,016 bytes	2,048 bytes	4.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB8E2FFAB91D2B70DC34C61ECE8EA31A`
`.rsrc`	`0x0002d000`	25,384 bytes	25,600 bytes	5.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6D5584443A90E8C12F0DBB10C9782BB9`
`.reloc`	`0x00034000`	6,120 bytes	6,144 bytes	6.68 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`44D554637EF49633C7233401ED014CD0`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 11 (24,738 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	8	23,424 bytes	94.7%
RT_GROUP_ICON	1	118 bytes	0.5%
RT_VERSION	1	808 bytes	3.3%
RT_MANIFEST	1	388 bytes	1.6%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	pseudohermaphroditism.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-05-29 15:00:18 UTC