El Análisis del Archivo natspeak.exe (Dragon for Windows)

Actualizado 1 day ago

Verificado por Malware Check

natspeak.exe

Análisis Técnico

Nombre del Archivo	natspeak.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	98304:7h3/2lRWIBWLl51VOsxV04rcJDcdEqyalBM7yzGebd:B6WIA5iGV2QlBMezl
Versión del Escáner	1.0.219.174
Versión de la Base de Datos	2025-06-24 10:00:18 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 8 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

11%

Tasa de Detección

6,472,704

Tamaño del Archivo (bytes)

8/72

Motores Detectados

2025-06-24

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	9f3207d7893200d1b81e1110b7a03dd2
SHA1	61d0f5886a00f508e9d65ccf0f7475f390292588
SHA256	0c323a9e0c64b8fa8c20803a6f4732c8eb7804cf36173623ef123c3d2eec329d
SHA512	89402ffa5f17a56ae394c35de5d4be9f03b2fcee8c604ed5b846ad545d8500c856fc99a079d924b3d0c63b0723f974f90cd6c9a719427d083502a7a8912e476f
ImpHash	eb4ce1a4b35d3076975ee91bf81c17b3

Motores de Seguridad con Detecciones (8 de 72)

ESET-NOD32

a variant of Win32/Packed.VMProtect.ACV Malicious

Trapmine

malicious.moderate.ml.score Malicious

Ikarus

Trojan.Win32.VMProtect Malicious

GData

Win32.Trojan.Agent.IV7H1A Malicious

Antiy-AVL

RiskWare[Packed]/Win32.VMProtect.a Malicious

Google

Detected Malicious

Fortinet

W32/PossibleThreat Malicious

alibabacloud

VirTool:Win/Packed.VMProtect.AWN Malicious

64 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 9e363d2b02a6c4f9b2e53380cf24176d Difuso: 9bc4a11d9a0d6997a9226b7b38195e52 dHash: 176b296546864d49
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00601570`
Tiempo de Compilación	2023-12-20 08:07:25
Suma de Verificación	0x0062edc4 (Real: 0x0062edc4)
Versión del SO	6.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`E:\work\1600release\bin\scr\natspeak_cp.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	38 bibliotecas
Exportaciones	35 funciones
Recursos	15 Recursos
Secciones	7 Secciones

Información de Versión

▼

Build Type	scr
CompanyName	Nuance Communications, Inc.
FileDescription	Dragon for Windows
FileVersion	16.10.200.044
InternalName	natspeak
LegalCopyright	Copyright © 1991-2023 Nuance Communications, Inc.
LegalTrademarks	Nuance, the Nuance Logo, ScanSoft, OmniPage, PaperPort, Dragon, NaturallySpeaking are trademarks and/or registered trademarks of Nuance Communications, Inc., and/or its subsidiaries in the United States and/or other countries. All other trademarks are properties of their respective owners.
OriginalFilename	natspeak
ProductName	Dragon NaturallySpeaking
ProductVersion	16.10.200.044
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	3,982,538 bytes	3,982,848 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F2F6738C94A23AD0FD3089421F766E07`
`.rdata`	`0x003ce000`	1,839,214 bytes	1,839,616 bytes	4.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7F03220F5C61E4334BC3A11ADA4D79BA`
`.data`	`0x00590000`	96,776 bytes	68,096 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`409DEC7214D0BCEF8C1CD3AD70D13CEE`
`.didat`	`0x005a8000`	412 bytes	512 bytes	3.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B3072388AA0D965F5BE6F64CC5739166`
`.vmp0`	`0x005a9000`	20,016 bytes	20,480 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9A3224E0D4161DDD90383B5B39589E2C`
`.reloc`	`0x005ae000`	455,272 bytes	455,680 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0BFE4B9ADEB9D85D7521D7737AD7E5BC`
`.rsrc`	`0x0061e000`	104,446 bytes	104,448 bytes	6.66 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`982114FB5C62049655A692185F9C9E8F`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 15 (103,583 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	11	99,713 bytes	96.3%
RT_STRING	1	84 bytes	0.1%
RT_GROUP_ICON	1	160 bytes	0.2%
RT_VERSION	1	1,504 bytes	1.5%
RT_MANIFEST	1	2,122 bytes	2%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Dragon NaturallySpeaking
Descripción	Dragon for Windows
Versión del Archivo	16.10.200.044
Nombre Original	natspeak
Nombre Interno	natspeak
Copyright	Copyright © 1991-2023 Nuance Communications, Inc.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

8 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1