El Análisis del Archivo 360安全浏览器_1144_5965a.exe (InstallSoft.exe)

Actualizado 3 hours ago

Verificado por Malware Check

360安全浏览器_1144_5965a.exe

Análisis Técnico

Nombre del Archivo	360安全浏览器_1144_5965a.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.247.174
Versión de la Base de Datos	2026-06-10 11:00:28 UTC

✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

Tasa de Detección

1,038,472

Tamaño del Archivo (bytes)

2026-06-10

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	b12b48c1ca8ab7d97600e0ec3aeab4c8
SHA1	16a2f2b949a4872f78a18ef5abd16815da5bfed2
SHA256	0fe1abbc7e54811754b072a177551ad257b4b65d67e0d40c61dce73660b50691
SHA512	2cc1abfd7da434cd89e89ec84a005b24f396aff15e8d54e6a157905e4ad7d38db49c03ec4ac7572d9324318dcababe6d18fd9480b740d959dfa670b5043ae435
ImpHash	88ae4419241b146372342a981452bde9

Análisis PE

Información Básica

▼

Icono	Hash: 3f52ea77794cdb124728239c673acd6f Difuso: 2202cce8af10c7b60de6e7f4d1f36afc dHash: f0e82026a464e070
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0045e653`
Tiempo de Compilación	2026-03-07 11:07:08
Suma de Verificación	0x00108887 (Real: 0x00108887)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`C:\vmagent_new\bin\joblist\962402\out\Release\InstallSoft.pdb`
Firma Digital	OK
Importaciones	18 bibliotecas
Exportaciones	0 funciones
Recursos	17 Recursos
Secciones	5 Secciones

Información de Versión

▼

CompanyName	360.cn
FileDescription	InstallSoft.exe
FileVersion	2, 0, 0, 1141
InternalName	InstSoft.exe
LegalCopyright	(C) 360.cn All Rights Reserved.
OriginalFilename	InstallSoft.exe
ProductVersion	2, 0, 0, 1141
Translation	0x0004 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	782,488 bytes	782,848 bytes	6.55 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A44AB2278EDA788C30F890F7A7BA7006`
`.rdata`	`0x000c1000`	99,538 bytes	99,840 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E0F0EA1D442052CCEE992A146A58EA9`
`.data`	`0x000da000`	31,604 bytes	17,920 bytes	3.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8AB0C0D67DC11CAD5AA8F7D214775CCB`
`.rsrc`	`0x000e2000`	96,292 bytes	96,768 bytes	5.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8402B25F7D63956B015EF000E66E1A84`
`.reloc`	`0x000fa000`	28,460 bytes	28,672 bytes	6.58 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`47BFB05E6977D9464FCCA893C8EA78D5`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 17 (95,125 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
PNG	6	3,381 bytes	3.6%
RT_ICON	5	89,901 bytes	94.5%
RT_DIALOG	1	66 bytes	0.1%
RT_STRING	1	48 bytes	0.1%
RT_RCDATA	1	128 bytes	0.1%
RT_GROUP_ICON	1	76 bytes	0.1%
RT_VERSION	1	696 bytes	0.7%
RT_MANIFEST	1	829 bytes	0.9%

Análisis de la Cadena de Certificados

▼

Certificado Information

Descripción	InstallSoft.exe
Versión del Archivo	2, 0, 0, 1141
Nombre Original	InstallSoft.exe
Fecha de Firma	11:07 AM 03/07/2026 (95 días atrás)
Estado de Verificación	Signed
Firmantes	Beijing Qihu Technology Co., Ltd.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Contrafirmantes	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Nombre Interno	InstSoft.exe
Copyright	(C) 360.cn All Rights Reserved.

Resumen de la Cadena de Certificados

GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Principal

Período de Validez: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Beijing Qihu Technology Co., Ltd. #2 Cadena

Período de Validez: 2023-04-26 03:04:42 → 2026-04-26 03:04:42

Algoritmo de Firma: sha256RSA

Número de Serie: 29 5B F8 6E 85 26 53 40 33 13 83 7B

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #3 Cadena

Período de Validez: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4 Cadena

Período de Validez: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert Trusted Root G4 #5 Cadena

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.

Protección Proactiva

Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Signed in via Gridinsoft Portal · View profile

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora