El Análisis de Malware del Archivo EF Commander 25 14 exe (EFSoftware Setup) EFSoftware

El Análisis del Archivo EF_Commander_25.14.exe (EFSoftware Setup)

Actualizado 3 days ago

Verificado por Malware Check

EF_Commander_25.14.exe

Tipo de Hash	Valor	Acción
MD5	28d6e222fac406f7774bd95aa4da020a
SHA1	7ea2a47b1fe15a5774425f9e705913a0b54ce0c6
SHA256	139b3c5e333451d894a42f20aae666e6d7bc54635f260c3f44b86558ab94f827
SHA512	2c1ed3bda1bbe5c4255087064fdc69bb6b444ed5b485f490ce5f35b6f8b5d4ae817d7a94243291a61d58e5d48ea8bb9589dee4b44f69b2d88503058252b3bff7
ImpHash	b569a6c39b118e60f9644b5958e635ee

Tipo de Hash

Valor

Acción

MD5

28d6e222fac406f7774bd95aa4da020a

SHA1

7ea2a47b1fe15a5774425f9e705913a0b54ce0c6

SHA256

139b3c5e333451d894a42f20aae666e6d7bc54635f260c3f44b86558ab94f827

SHA512

2c1ed3bda1bbe5c4255087064fdc69bb6b444ed5b485f490ce5f35b6f8b5d4ae817d7a94243291a61d58e5d48ea8bb9589dee4b44f69b2d88503058252b3bff7

ImpHash

b569a6c39b118e60f9644b5958e635ee

Análisis PE

Información Básica

▼

Icono	Hash: 8a1916bf7ce09df5c3a9677dbf0238ff Difuso: a3da3eb51e851a8f171fc20eee3edef5 dHash: e8e2eae6b696c6cc
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00409c4c`
Tiempo de Compilación	2024-12-05 05:18:43
Suma de Verificación	0x00000000 (Real: 0x008bfcee)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	7 bibliotecas KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, COMCTL32
Exportaciones	0 funciones
Recursos	7 Recursos
Secciones	4 Secciones

Información de Versión

▼

CompanyName	EFSoftware
FileDescription	EFSoftware Setup
FileVersion	2025
InternalName
LegalCopyright	Copyright © 1994-2025, Emil Fickel
OriginalFilename
ProductName
ProductVersion	2025
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	69,294 bytes	69,632 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B5D54FB12E4B7CFECD56009099BC9D13`
`.rdata`	`0x00012000`	13,694 bytes	13,824 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`38B30C465CECC4C8E91D5AB0EC1263AD`
`.data`	`0x00016000`	7,844 bytes	5,120 bytes	3.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0B54F25E08E17B97F1100DDA8FA420F5`
`.rsrc`	`0x00018000`	10,608 bytes	10,752 bytes	5.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2239BD56A622D51B68890995F2794860`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 7 (10,126 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	3	7,352 bytes	72.6%
RT_DIALOG	1	680 bytes	6.7%
RT_GROUP_ICON	1	48 bytes	0.5%
RT_VERSION	1	656 bytes	6.5%
RT_MANIFEST	1	1,390 bytes	13.7%

Análisis de la Cadena de Certificados

▼

Certificado Information

Descripción	EFSoftware Setup
Versión del Archivo	2025
Copyright	Copyright © 1994-2025, Emil Fickel

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	EF_Commander_25.14.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.219.174
Versión de la Base de Datos	2025-07-03 11:00:34 UTC