El Análisis de Malware del Archivo setup exe

Análisis Técnico

Nombre del Archivo	setup.exe
Tipo de Archivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.228.174
Versión de la Base de Datos	2025-11-02 10:00:21 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	441a03ab275b345205c97cf5915c0ea3
SHA1	30e735b30a6719641867c85ac507b92d32813011
SHA256	1995b35f817ce51a97a3c90a388613c458595b419482459a0c5d598bdf90c713
SHA512	154f19e53f52457c2b42e85febfe28927a7882de4aa7564f49b05fdbebcbe4c2139acd8e181aff5280c484e7f83c7c705ffc4439ba3015463f3822764db189ae
ImpHash	334963e1e0dc28d7068fbe40ed8addf7

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x140001400`
Tiempo de Compilación	2025-08-09 07:54:11
Suma de Verificación	0x0030315e (Real: 0x0030315e)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	4 bibliotecas KERNEL32, msvcrt, libwinpthread-1, libgcc_s_seh-1
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	10 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	968,832 bytes	969,216 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F799F6545A549C34305C9C65509D5A8E`
`.data`	`0x000ee000`	4,160 bytes	4,608 bytes	1.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0A17F0332DC16C34F0A73D56B8DA15BC`
`.rdata`	`0x000f0000`	1,993,992 bytes	1,994,240 bytes	6.72 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`17B091A229A1E98AC91AF0E5DAD0E7DF`
`.pdata`	`0x002d7000`	48,396 bytes	48,640 bytes	6.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CD6DCD0F2C8F2725D3714AEF376DB5CA`
`.xdata`	`0x002e3000`	46,212 bytes	46,592 bytes	4.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B292EE01DCB7EE8696E99BAC93CF76F`
`.bss`	`0x002ef000`	19,280 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002f4000`	7,636 bytes	7,680 bytes	4.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`98B31C05053415B98DBE2B261731425F`
`.tls`	`0x002f6000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x002f7000`	1,672 bytes	2,048 bytes	1.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`299162F1046179B0D2D9779297C069AC`
`.reloc`	`0x002f8000`	17,752 bytes	17,920 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E467F432B931CAB4986463F7D35875CB`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (327 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	327 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo setup.exe

Análisis Técnico

Archivo Limpio