El Análisis de Malware del Archivo PfsLoader exe(Malware2 (PfsLoader MFC Application)

El Análisis del Archivo PfsLoader_exe(Malware2 (PfsLoader MFC Application)

Actualizado 2 months ago

Verificado por Malaware Check

PfsLoader_exe(Malware2

Tipo de Hash	Valor	Acción
MD5	c9185e96c81f8d2337e71f8352bca191
SHA1	2abb81c7da059c49aa10048d04f3520adafb374b
SHA256	14ae1cd755718626ac69fc912ea2b703343f2076a43f93f377103fa0706a0299
SHA512	6f32c09e8ecdf11c9c41dd9da401d43f73141e5ee2afdb8067714ba76d63a384a11110eeaf9382df007744d9fa1ede7b1c95ee7a9d446c1cffa5810c8f58d97e
ImpHash	8dff0054aaa9acc2b56b405805c56018

Tipo de Hash

Valor

Acción

MD5

c9185e96c81f8d2337e71f8352bca191

SHA1

2abb81c7da059c49aa10048d04f3520adafb374b

SHA256

14ae1cd755718626ac69fc912ea2b703343f2076a43f93f377103fa0706a0299

SHA512

6f32c09e8ecdf11c9c41dd9da401d43f73141e5ee2afdb8067714ba76d63a384a11110eeaf9382df007744d9fa1ede7b1c95ee7a9d446c1cffa5810c8f58d97e

ImpHash

8dff0054aaa9acc2b56b405805c56018

Análisis PE

Información Básica

▼

Icono	Hash: 974e32fba7f25097c9b943ede7c4d7c2 Difuso: 566a5e42d5917fb87b49f3ed98fa4d40 dHash: d4f0f0d4d4f0f0d4
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0040d17f`
Tiempo de Compilación	2009-09-21 04:51:46
Suma de Verificación	0x00000000 (Real: 0x00044ca0)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	13 bibliotecas
Exportaciones	0 funciones
Recursos	30 Recursos
Secciones	4 Secciones

Información de Versión

▼

Comments
CompanyName
FileDescription	PfsLoader MFC Application
FileVersion	1, 0, 1, 2
InternalName	PfsLoader
LegalCopyright	Copyright (C) 2002
LegalTrademarks
OriginalFilename	PfsLoader.EXE
PrivateBuild
ProductName	PfsLoader Application
ProductVersion	1, 0, 1, 2
SpecialBuild
Translation	0x0404 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	156,791 bytes	159,744 bytes	6.54 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`60B4F4D8C5884622D3808BBD2DCFBE86`
`.rdata`	`0x00028000`	37,440 bytes	40,960 bytes	4.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C4F69A50A6A5C4C8C931350439C713D1`
`.data`	`0x00032000`	36,328 bytes	20,480 bytes	2.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`14D12314B2179FF90B214CD9FB095A9E`
`.rsrc`	`0x0003b000`	17,888 bytes	20,480 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CFFDF184439069C6186B9A2C9DE9380F`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 30 (16,172 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	2	488 bytes	3%
RT_BITMAP	7	7,108 bytes	44%
RT_ICON	3	4,792 bytes	29.6%
RT_DIALOG	3	532 bytes	3.3%
RT_STRING	12	2,310 bytes	14.3%
RT_GROUP_CURSOR	1	34 bytes	0.2%
RT_GROUP_ICON	1	48 bytes	0.3%
RT_VERSION	1	860 bytes	5.3%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	PfsLoader Application
Descripción	PfsLoader MFC Application
Versión del Archivo	1, 0, 1, 2
Nombre Original	PfsLoader.EXE
Nombre Interno	PfsLoader
Copyright	Copyright (C) 2002

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	PfsLoader_exe(Malware2
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.211.174
Versión de la Base de Datos	2025-03-23 01:00:46 UTC