El Análisis de Malware del Archivo upx exe (UPX executable packer) The UPX Team http://upx sf net

El Análisis del Archivo upx.exe (UPX executable packer)

Actualizado 2 months ago

Verificado por Malaware Check

upx.exe

Tipo de Hash	Valor	Acción
MD5	e9eacbb7ab4b3f66019e0a2f13a1dba9
SHA1	ae30894b29e52bf04afc4a54795d438fb910acff
SHA256	0c3dc789d0a46493bd097526b920d913d930d96b1052cb331eec3ac560c89996
SHA512	925445d20c93c65a282fc59f773551d824bff1f8e2623fd8ea0c587831a9550c400f121defb3d82c8f0401903fa69e3154dc98e29688d02af1d5d01247914a06
ImpHash	a75d408dd51ece143f6aacfda06a28da

Tipo de Hash

Valor

Acción

MD5

e9eacbb7ab4b3f66019e0a2f13a1dba9

SHA1

ae30894b29e52bf04afc4a54795d438fb910acff

SHA256

0c3dc789d0a46493bd097526b920d913d930d96b1052cb331eec3ac560c89996

SHA512

925445d20c93c65a282fc59f773551d824bff1f8e2623fd8ea0c587831a9550c400f121defb3d82c8f0401903fa69e3154dc98e29688d02af1d5d01247914a06

ImpHash

a75d408dd51ece143f6aacfda06a28da

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x0059a3d0`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x00000000 (Real: 0x00055543)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows, UPX compressed`
Firma Digital	No valid SignedData structure was found.
Importaciones	2 bibliotecas KERNEL32, msvcrt
Exportaciones	0 funciones
Recursos	2 Recursos
Secciones	3 Secciones

Información de Versión

▼

CompanyName	The UPX Team http://upx.sf.net
FileDescription	UPX executable packer
FileVersion	3.91 (2013-09-30)
InternalName	upx.exe
LegalCopyright	© 1996-2013 Markus F.X.J. Oberhumer
OriginalFilename	upx.exe
ProductName	UPX
ProductVersion	3.91 (2013-09-30)
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`UPX0`	`0x00001000`	1,376,256 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00151000`	303,104 bytes	303,104 bytes	8.00 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D53D2B040889E26BD220F3D7B8A4E99D`
`.rsrc`	`0x0019b000`	4,096 bytes	1,536 bytes	4.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FA3E4759171BD98E233CB480EC7DF276`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 2 (1,089 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_VERSION	1	792 bytes	72.7%
RT_MANIFEST	1	297 bytes	27.3%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	UPX
Descripción	UPX executable packer
Versión del Archivo	3.91 (2013-09-30)
Nombre Original	upx.exe
Nombre Interno	upx.exe
Copyright	© 1996-2013 Markus F.X.J. Oberhumer

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	upx.exe
Tipo de Archivo	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows, UPX compressed
Versión del Escáner	1.0.211.174
Versión de la Base de Datos	2025-03-19 08:00:28 UTC