El Análisis de Malware del Archivo setup exe (SKD Installer Setup)
Gridinsoft Logo
File Icon

El Análisis del Archivo setup.exe (SKD Installer Setup)

Análisis Técnico

Nombre del Archivo setup.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
24576:K4nXubIQGyxbPV0db26veHguBGiRl5yYpOctk4fZoi:Kqe3f6WYYpOct/xoi
Versión del Escáner 1.0.224.174
Versión de la Base de Datos 2025-09-06 22:00:40 UTC

Archivo Sospechoso Detectado

Detectado por 30 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
42%
Tasa de Detección
1,364,243
Tamaño del Archivo (bytes)
30/71
Motores Detectados
2025-09-06
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
63c2e227be0458b42b60109f85d2f310
SHA1
4d2aa5e240bc1f8135018b151cf9e763ae1d01ee
SHA256
09cb264f84a4567a4c8d8723d268cacca84041b0d0ce7f84fd7128da28d9b828
SHA512
51c07fedc8f02751dc0cda31ea40d07d037b93149dcb3d89c83fd48d51c6762b7fed8ce408b2819e61ad6a8a4c394d7d4f3af3e0d6beebc76bf5045cab3cc29b
ImpHash
5a594319a0d69dbc452e748bcf05892e

Motores de Seguridad con Detecciones (30 de 71)

Bkav
W32.Common.ADBBFFBD Malicious
Lionic
Hacktool.Win32.Crack.3!c Malicious
Elastic
malicious (high confidence) Malicious
CTX
exe.hacktool.crack Malicious
CAT-QuickHeal
Trojan.Ghanarava.1756417458d2f310 Malicious
Skyhigh
BehavesLike.Win32.DStudio.tc Malicious
Malwarebytes
Malware.AI.4236038691 Malicious
Sangfor
Trojan.Win32.Crack.V7ya Malicious
K7GW
Unwanted-Program ( 005b87611 ) Malicious
K7AntiVirus
Unwanted-Program ( 005b87611 ) Malicious
Symantec
Trojan.Gen.MBT Malicious
ESET-NOD32
a variant of Win32/HackTool.Crack.PB potentially unsafe Malicious
Paloalto
generic.ml Malicious
Avast
Win32:Malware-gen Malicious
McAfeeD
ti!09CB264F84A4 Malicious
Trapmine
malicious.moderate.ml.score Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
Webroot
Win.Hacktool.Crack Malicious
Google
Detected Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
GData
Win32.Application.Agent.DK0GJP Malicious
Varist
W32/ABApplication.FQTQ-5060 Malicious
Cylance
Unsafe Malicious
Ikarus
PUA.HackTool.Crack Malicious
TrellixENS
Artemis!63C2E227BE04 Malicious
MaxSecure
Trojan.Malware.325188728.susgen Malicious
Fortinet
Riskware/Crack Malicious
AVG
Win32:Malware-gen Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
HackTool:Win/Crack.PK Malicious
41 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

Icono
Hash: 5f71279ab54e5d931f6d1d5c4c9b789d
Difuso: ed3c8f32d3560b0bf8fb291db4bffd66
dHash: 249490b9c09492c8
Base de Imagen 0x00400000
Punto de Entrada 0x004b5eec
Tiempo de Compilación 2020-11-15 09:48:30
Suma de Verificación 0x000cd87d (Real: 0x00155eca)
Versión del SO 6.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 7 bibliotecas
kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exportaciones 3 funciones
Recursos 18 Recursos
Secciones 10 Secciones

Información de Versión

Comments This installation was built with Inno Setup.
CompanyName
FileDescription SKD Installer Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName SKD Installer
ProductVersion 1.0
Translation 0x0000 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 734,748 bytes 735,232 bytes 6.36 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AD6E46E3A3ACDB533EB6A077F6D065AF
.itext 0x000b5000 5,768 bytes 6,144 bytes 5.97 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D40FC822339D01F2ABCC5493AC101C94
.data 0x000b7000 14,244 bytes 14,336 bytes 5.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4C195D5591F6D61265DF08A3733DE3A2
.bss 0x000bb000 28,136 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000c2000 3,894 bytes 4,096 bytes 4.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A73D686F1E8B9BB06EC767721135E397
.didata 0x000c3000 420 bytes 512 bytes 2.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 41B8CE23DD243D14BEEBC71771885C89
.edata 0x000c4000 154 bytes 512 bytes 1.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 37C1A5C63717831863E018C0F51DABB7
.tls 0x000c5000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000c6000 93 bytes 512 bytes 1.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8F2F090ACD9622C88A6A852E72F94E96
.rsrc 0x000c7000 22,120 bytes 22,528 bytes 6.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4FD560A452F249C4FC9E3297FC90F5DA

Análisis de Recursos

Total de Recursos: 18 (21,035 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 8,954 bytes
42.6%
RT_STRING 11 8,040 bytes
38.2%
RT_RCDATA 3 768 bytes
3.7%
RT_GROUP_ICON 1 20 bytes
0.1%
RT_VERSION 1 1,412 bytes
6.7%
RT_MANIFEST 1 1,841 bytes
8.8%

Análisis de la Cadena de Certificados

Certificado Information
Producto SKD Installer
Descripción SKD Installer Setup

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
30 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware