El Análisis de Malware del Archivo nano exe

Análisis Técnico

Nombre del Archivo	nano.exe
Tipo de Archivo	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.213.174
Versión de la Base de Datos	2025-04-11 18:00:21 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	9180a48695842dfabb743ade648a37b8
SHA1	b75a36cc2f849dd4daa7f13eb20edb7ea6506e47
SHA256	0a45c8faa7ae4e9baa065bbd428aab3fc3cbd8dd21b8909dfcc64c4fef843506
SHA512	24d73286399cc98d8ef09671b92fc3d5623e5eeea6f45eb18193481a91b439d9ca852da7f546bb670ffde480bfc25ddcae138e46fa04c0bad2173c5b78b3d552
ImpHash	9b8803146898abeba0161d0c900da6e2

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x00401460`
Tiempo de Compilación	2025-04-02 13:13:05
Suma de Verificación	0x00101a92 (Real: 0x00101a92)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	7 bibliotecas bcrypt, KERNEL32, msvcrt, ntdll, SHELL32, SHLWAPI, USER32
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	9 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	679,584 bytes	679,936 bytes	6.26 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`84401124569B180CB2F0F123E0BF3D04`
`.data`	`0x000a7000`	2,976 bytes	3,072 bytes	2.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`371EAA6D1BBC6342F60001ED3DA5D466`
`.rdata`	`0x000a8000`	204,652 bytes	204,800 bytes	4.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`93B4B4495F94C917135D9FB96A577C18`
`/4`	`0x000da000`	94,148 bytes	94,208 bytes	5.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8B8C20613668F5CCEBF74223C2FC186D`
`.bss`	`0x000f1000`	9,688 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000f4000`	6,580 bytes	6,656 bytes	5.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B888A8CA833A5BE736856F015D66413`
`.tls`	`0x000f6000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x000f7000`	1,256 bytes	1,536 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A20A8B5CF98038AE75ED33363062D7C8`
`.reloc`	`0x000f8000`	32,520 bytes	32,768 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5A3556D9131852566559DFDCED995802`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (1,167 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	1,167 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo nano.exe