El Análisis del Archivo SetupFile_689363.exe (ArCave Setup)
Análisis Técnico
| Nombre del Archivo | SetupFile_689363.exe |
| Tipo de Archivo |
Win32 EXE
|
| Bytes Mágicos | PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive |
| Hash SSDEEP |
12288:7+IBAjlox3QkrmvKgyszOMIgk82J+DTbqm/maxlqe0SuAKqBiy7M/ry0rr:7+IBSloptmC+OM9J/mary7Ui4M+0rr
|
| Versión del Escáner | 1.0.253.174 |
| Versión de la Base de Datos | 2026-09-08 12:00:41 UTC |
Archivo Sospechoso Detectado
Detectado por 2 motores de seguridad - se requiere precaución
Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
3%
Tasa de Detección
909,968
Tamaño del Archivo (bytes)
2/70
Motores Detectados
2026-09-08
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
4fbf9458541b0fd709e9ab64c4c2abdb
|
|
| SHA1 |
fd81df7e9fc25de6fa6a90254696a395730a0605
|
|
| SHA256 |
120e7294eff78dde791875e7affd8f52b53220e63db1625665e6342f49915a04
|
|
| SHA512 |
7a3b7852c098555f0a614c5399636f2b69479bcfb84c96e04ee45296902146dcae8a6c505a506c51e4b126421a5bfc232f781a44a9ef152413a6630adc41567f
|
|
| ImpHash |
573bb7b41bc641bd95c0f5eec13c233b
|
Motores de Seguridad con Detecciones (2 de 70)
Trapmine
malicious.moderate.ml.score
Malicious
Malwarebytes
Trojan.MediaArena
Malicious
68 motores no reportaron amenazas -
Solo se muestran los motores con detecciones para mayor claridad
Análisis PE
Información Básica
▼| Icono |
Hash: 4c85e1e89649da2a8f23d5b89201ea1f
Difuso: e9b9845a595f602070ae376e220c9f59 dHash: 70d0f4d4d4d4c4f0 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00403557 |
| Tiempo de Compilación | 2025-03-08 23:05:20 |
| Suma de Verificación | 0x000e4632 (Real: 0x000e4632) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Firma Digital | OK |
| Importaciones |
7 bibliotecas
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32 |
| Exportaciones | 0 funciones |
| Recursos | 13 Recursos |
| Secciones | 5 Secciones |
Información de Versión
▼| CompanyName | ArCave Works |
| FileDescription | ArCave Setup |
| FileVersion | 2.7.7.7 |
| InternalName | ArCave Installer |
| LegalCopyright | Copyright (c) ArCave Works. All rights reserved. |
| ProductName | ArCave Setup |
| ProductVersion | 2.7.7.7 |
| Translation | 0x0409 0x04e4 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
26,033 bytes | 26,112 bytes | 6.47 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
EDE5332BF873A891B30BDDECA5A001A2 |
.rdata |
0x00008000 |
4,952 bytes | 5,120 bytes | 5.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B37859E18D3B466791DAE1EB6C76701B |
.data |
0x0000a000 |
129,848 bytes | 1,536 bytes | 4.03 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D13B23F3B755CCBE7F00E1ACCF591CAB |
.ndata |
0x0002a000 |
217,088 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0005f000 |
16,856 bytes | 16,896 bytes | 7.33 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E83428F07BFCDAC0F5D459D23FB2E95C |
Alerta de Análisis de Entropía
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Análisis de Recursos
▼
Total de Recursos: 13
(16,069 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 4 | 12,610 bytes | |
| RT_DIALOG | 6 | 1,626 bytes | |
| RT_GROUP_ICON | 1 | 62 bytes | |
| RT_VERSION | 1 | 712 bytes | |
| RT_MANIFEST | 1 | 1,059 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | ArCave Setup |
| Descripción | ArCave Setup |
| Versión del Archivo | 2.7.7.7 |
| Nombre Interno | ArCave Installer |
| Copyright | Copyright (c) ArCave Works. All rights reserved. |
Resumen de la Cadena de Certificados
GlobalSign GCC R45 EV CodeSigning CA 2020 #1
Principal
Período de Validez: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Algoritmo de Firma: sha256RSA
Número de Serie:
77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
Virtual Holding Resources, LLC #2
Cadena
Período de Validez: 2026-03-17 20:43:04 → 2027-03-18 20:43:04
Algoritmo de Firma: sha256RSA
Número de Serie:
66 03 97 BC D7 02 EF A1 C8 0B D5 BC
Globalsign R45 TSA for CodeSign 202510 #3
Cadena
Período de Validez: 2025-10-15 07:25:04 → 2037-01-10 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie:
84 72 3F C1 95 CC 16 F1 DB 2B A2 F6 60 DF 2B E4
GlobalSign Offline R45 Timestamping CA 2025 #4
Cadena
Período de Validez: 2025-07-16 03:05:04 → 2041-07-16 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie:
83 DA 86 37 B7 9F 0C 84 0C 94 7B 84 0A 52 78 1F
GlobalSign Timestamping Root R45 #5
Cadena
Período de Validez: 2020-12-09 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie:
78 4A AA 81 73 66 9C 90 09 54 E4 21 C9 47 EB C0
GlobalSign #6
Cadena
Período de Validez: 2014-12-10 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie:
45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
2 motores de seguridad marcaron este archivo. Podría ser una amenaza real, o podría ser una falsa alarma — común con keygens, trainers de juegos y utilidades del sistema legítimas. Verifique si el archivo tiene una firma digital válida y si proviene de la fuente oficial.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
