El Análisis de Malware del Archivo gta3 exe

Análisis Técnico

Nombre del Archivo	gta3.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.214.174
Versión de la Base de Datos	2025-04-19 06:00:23 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	ef92c0915f06e5f3ddbfb096d1587b96
SHA1	9bb857582bc924141fb3f7351468dfca9fa309d6
SHA256	17e036ff18cdd805951fec9107746492f582ae1eb46ca028544e37e517e8fc1f
SHA512	d6c8234630bbd2304d6ad92e387db655cd0fcc322ce79d690d7c701a14aaed1a4f51f433a2219aac679b68d9fe69f15402bab5656ba16c293f0d3209d6ae2646
ImpHash	6dae74551d850e0f45d731fdbb0099b7

Análisis PE

Información Básica

▼

Icono	Hash: c66d6293215df1201d4ecabf4008a293 Difuso: 6419e57b97dd783366d8688879a71b21 dHash: d4c0ead4b4f4daa0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x005c2130`
Tiempo de Compilación	2002-06-21 11:46:12
Suma de Verificación	0x00000000 (Real: 0x002542bb)
Versión del SO	1.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	9 bibliotecas ADVAPI32, DDRAW, DINPUT8, KERNEL32, USER32, WINMM, d3d8, mss32, ole32
Exportaciones	0 funciones
Recursos	3 Recursos
Secciones	12 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,975,520 bytes	1,978,368 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F4CCC530217E75DBA7142C00C2211DD4`
`_rwcseg`	`0x001e4000`	893 bytes	4,096 bytes	1.77 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`247669EF68C1AD3D328539299CC997DD`
`.rdata`	`0x001e5000`	9,392 bytes	12,288 bytes	4.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EA13E6C3BCB8DBFFFF18CC450D2EB3F5`
`.exc`	`0x001e8000`	436 bytes	4,096 bytes	0.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B45873CA0853E8E9DC7D5F327F21A3A8`
`.rsrc`	`0x001e9000`	2,772 bytes	4,096 bytes	2.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E57A61C9948C460B083F82D7E78DC984`
`.data`	`0x001ea000`	201,884 bytes	204,800 bytes	5.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DBA9B7F5BAFE943F76A15242001FED2D`
`.CRT`	`0x0021c000`	292 bytes	4,096 bytes	0.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A198EABB8B8508F5CD90349CCE2E11E7`
`.idata`	`0x0021d000`	5,428 bytes	8,192 bytes	4.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`50CF6A4A829380FAD6295AB4C8176C3B`
`.tls`	`0x0021f000`	16 bytes	4,096 bytes	0.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3F5DC19D7CAE408A9AAD4CEF7FE77B10`
`_rwdseg`	`0x00220000`	8 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.bss`	`0x00221000`	3,391,373 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.reloc`	`0x0055d000`	143,548 bytes	147,456 bytes	6.76 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A044931A032B876915AA75BA190A988F`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 3 (2,538 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	2,216 bytes	87.3%
RT_DIALOG	1	302 bytes	11.9%
RT_GROUP_ICON	1	20 bytes	0.8%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo gta3.exe