El Análisis de Malware del Archivo Omega XP Oct25 bmi exe

Análisis Técnico

Nombre del Archivo	Omega XP Oct25-bmi.exe
Tipo de Archivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.228.174
Versión de la Base de Datos	2025-11-06 14:00:30 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	c826e109d333d285e93bc74e18854c60
SHA1	35d29f63634befb71d0684f935d3536d2ec818a4
SHA256	224ca9cad8eca61dc28eeee8ed67a3b35d72c1d5042c7017d545e78b0435382b
SHA512	7a93d7277accb00792a7aa8e137b5ed3f3355385df41b7258b36f1dda3fa9d0445e538e3e255965c86ef19215e9df573d17fadfd2a2e5f38caea6d8f6887eb11
ImpHash	eb1f18e4f7168fdeec04abf72fc227cd

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400013e0`
Tiempo de Compilación	2025-10-16 18:52:00
Suma de Verificación	0x04c31134 (Real: 0x04c31134)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	2 bibliotecas KERNEL32, msvcrt
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	12 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,161,160 bytes	1,161,216 bytes	6.35 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`903484613832965C1D6913AD3835BD69`
`.data`	`0x0011d000`	12,896 bytes	13,312 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`146F9FA55F1B11689B552F838E628531`
`.rodata`	`0x00121000`	78,394,208 bytes	78,394,368 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`93C2C5FDF690B5FCD9D480E3C456D7DF`
`.rdata`	`0x04be5000`	128,528 bytes	129,024 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CF6551F9BCAF38225AF831EC4BCE95AF`
`.pdata`	`0x04c05000`	57,168 bytes	57,344 bytes	6.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`582D746F5D46D2E7BC4210E3C61D616B`
`.xdata`	`0x04c13000`	80,700 bytes	80,896 bytes	4.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`41FB55BEF251B35614E8C3A75A43E266`
`.bss`	`0x04c27000`	1,142,496 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x04d3e000`	6,288 bytes	6,656 bytes	4.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D69502D90DD39188A0CF8134E47DB31A`
`.CRT`	`0x04d40000`	104 bytes	512 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B8534A0F77B0333F3970CFA74FC25D48`
`.tls`	`0x04d41000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x04d42000`	1,256 bytes	1,536 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`92FF8792BBD7E2D673695963F8297DD3`
`.reloc`	`0x04d43000`	7,984 bytes	8,192 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9A8722E8730B895F1957D58A9284BDCE`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (1,167 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	1,167 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo Omega XP Oct25-bmi.exe

Análisis Técnico

Archivo Limpio