El Análisis de Malware del Archivo mSetup exe (Installer Life is Strange Double Exposure) Square Enix

El Análisis del Archivo mSetup.exe (Installer Life is Strange Double Exposure)

Actualizado 2 days ago

Verificado por Malware Check

mSetup.exe

Tipo de Hash	Valor	Acción
MD5	e0d4fe3501cf3d0b7e8dead0a950cc2d
SHA1	f3c30c697209dc8b88924059256c4332f63334ba
SHA256	16ae5f37f37af7c87e304237d02c59465fc1bbacd3e844a6e144f6ab9ddbba39
SHA512	b38d1ae1be600ae2a4a4adb15334509c42e1bb6c210c7c0c3a331a23816aaaee7bd45a7ce7e90d3679e22011b719f78483b9074554fcfff3cd172256ef42ec1e
ImpHash	40ab50289f7ef5fae60801f88d4541fc

Tipo de Hash

Valor

Acción

MD5

e0d4fe3501cf3d0b7e8dead0a950cc2d

SHA1

f3c30c697209dc8b88924059256c4332f63334ba

SHA256

16ae5f37f37af7c87e304237d02c59465fc1bbacd3e844a6e144f6ab9ddbba39

SHA512

b38d1ae1be600ae2a4a4adb15334509c42e1bb6c210c7c0c3a331a23816aaaee7bd45a7ce7e90d3679e22011b719f78483b9074554fcfff3cd172256ef42ec1e

ImpHash

40ab50289f7ef5fae60801f88d4541fc

Análisis PE

Información Básica

▼

Icono	Hash: 2332d625ae685fd1f814a9210125d508 Difuso: b527a7de5419ed98af8c7f3f197473f3 dHash: 7cd6bbb939b8d4c0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004a83bc`
Tiempo de Compilación	2024-07-12 07:26:53
Suma de Verificación	0x00000000 (Real: 0x002810bb)
Versión del SO	6.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	5 bibliotecas kernel32, comctl32, user32, oleaut32, advapi32
Exportaciones	2 funciones
Recursos	23 Recursos
Secciones	11 Secciones

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName	Square Enix
FileDescription	Installer Life is Strange Double Exposure
FileVersion	1.1.102.7899
LegalCopyright
OriginalFileName
ProductName	Life is Strange Double Exposure
ProductVersion	1.1.102.7899
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	677,516 bytes	677,888 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B889D302F6FC48A904DE33D8D947AE80`
`.itext`	`0x000a7000`	7,012 bytes	7,168 bytes	6.11 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`588DD0A8AB499300D3701CBD11B017D9`
`.data`	`0x000a9000`	14,392 bytes	14,848 bytes	4.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5C0C76E77AEF52EBC6702430837CCB6E`
`.bss`	`0x000ad000`	29,272 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000b5000`	4,076 bytes	4,096 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`627340DFF539EF99048969AA4824FB2D`
`.didata`	`0x000b6000`	420 bytes	512 bytes	2.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD11C1109737963CC6CB7258063ABFD6`
`.edata`	`0x000b7000`	113 bytes	512 bytes	1.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7DE8CA0C7A61668A728FD3A88DC0942D`
`.tls`	`0x000b8000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000b9000`	93 bytes	512 bytes	1.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D84006640084DC9F74A07C2FF9C7D656`
`.reloc`	`0x000ba000`	69,544 bytes	69,632 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A85FDA2741BD9417695DAA5FC5A9D7A5`
`.rsrc`	`0x000cb000`	234,560 bytes	235,008 bytes	7.21 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4CC72AA3CA73F25C6BB35F9CC3F5BFC4`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 23 (233,235 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	6	220,593 bytes	94.6%
RT_STRING	11	8,336 bytes	3.6%
RT_RCDATA	3	844 bytes	0.4%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	1	1,412 bytes	0.6%
RT_MANIFEST	1	1,960 bytes	0.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Life is Strange Double Exposure
Descripción	Installer Life is Strange Double Exposure
Versión del Archivo	1.1.102.7899

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	mSetup.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.218.174
Versión de la Base de Datos	2025-06-22 06:00:32 UTC

El Análisis del Archivo mSetup.exe (Installer Life is Strange Double Exposure)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo