El Análisis de Malware del Archivo SickoLoader exe

Análisis Técnico

Nombre del Archivo	SickoLoader.exe
Tipo de Archivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.219.174
Versión de la Base de Datos	2025-06-24 08:00:15 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	fb25c3bbaeba2a1d985f7758f217985b
SHA1	4ee7012a41c58943fba5e62a2721581d1ed5f8c8
SHA256	0df951598cf8649a271c3e668b021b229d202a7b3753b4d4f4a8e9608e259196
SHA512	16da8d44f02f672e0b12582da1a6525786abd6d7e4acbba969f5dbdf9788dc03665c8eedb55eca7e080b634d7a7f1506c1a75f195762944dae3336e3e6140e64
ImpHash	e1f98e42df5bf941344cfece007ef84c

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x004014f0`
Tiempo de Compilación	2025-05-30 19:02:56
Suma de Verificación	0x00031a24 (Real: 0x00031a24)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	3 bibliotecas gdiplus, KERNEL32, msvcrt
Exportaciones	0 funciones
Recursos	0 Recursos
Secciones	9 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	115,744 bytes	116,224 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`43B1AA131894AEEAF2A3084546BB09FC`
`.data`	`0x0001e000`	400 bytes	512 bytes	1.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`8D53CB8ADE556B8BAA84A780BBA2FAA3`
`.rdata`	`0x0001f000`	13,760 bytes	13,824 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`D9E3BD4EA95FDABAB2BB61ADA5C735F8`
`.pdata`	`0x00023000`	3,468 bytes	3,584 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`9EE147B38FE4851F6ECAC22C8384AD6B`
`.xdata`	`0x00024000`	3,376 bytes	3,584 bytes	4.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`E6D88AFB1812ABB165FCC564F13133E5`
`.bss`	`0x00025000`	5,696 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00027000`	3,488 bytes	3,584 bytes	4.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`6C3DBDDBB191775E3919AABBFCCFACC5`
`.CRT`	`0x00028000`	104 bytes	512 bytes	0.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`5AA50D5AB43DAF0806CE51CDFBC7B000`
`.tls`	`0x00029000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`BF619EAC0CDF3F68D496EA9344137E8B`

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo SickoLoader.exe

Análisis Técnico

Archivo Limpio