El Análisis del Archivo msedge_elf.dll (Compressor Virtual Formatter)

Actualizado 3 months ago

Verificado por Malware Check

msedge_elf.dll

Análisis Técnico

Nombre del Archivo	msedge_elf.dll
Tipo de Archivo	Win32 DLL
Bytes Mágicos	`PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows`
Hash SSDEEP	24576:zyhuIwgnfZnhhfSZyrNTJyhuIwgnfZnhhfSZyrNT:zy1ZnX9rNTJy1ZnX9rNT
Versión del Escáner	1.0.225.174
Versión de la Base de Datos	2025-09-24 19:00:30 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 6 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

Tasa de Detección

1,120,768

Tamaño del Archivo (bytes)

6/72

Motores Detectados

2025-09-24

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	62650b36d1b8d649d68d5d984e5861b9
SHA1	5dae21f5d87596d87662bc6e299c7625cf79f960
SHA256	2372ff30032f8400a149149ab71bc5767a2e8ebc491902716eb4b7ec9b504a42
SHA512	09559ece2ffbba30ca278ca4313ef1f9784071e645cd41531f46fd5eeb332947717c94495b46fc80342ad862b4506f7de7b43a69337c5fa92e0c0940c44f28cc
ImpHash	7fe6e708cb7cb7c29a6206e32d8856ca

Motores de Seguridad con Detecciones (6 de 72)

Elastic

malicious (moderate confidence) Malicious

huorong

HEUR:TrojanDownloader/FakeDll.a Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Avast

FileRepMalware [Cryp] Malicious

Microsoft

Trojan:Win32/Sabsik.EN.A!ml Malicious

AVG

FileRepMalware [Cryp] Malicious

66 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x264070000`
Punto de Entrada	`0x264071200`
Tiempo de Compilación	2025-09-24 13:42:39
Suma de Verificación	0x00116cae (Real: 0x00116cae)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	4 bibliotecas bcrypt, KERNEL32, msvcrt, USER32
Exportaciones	5 funciones
Recursos	2 Recursos
Secciones	11 Secciones

Información de Versión

▼

CompanyName	Systems Next Soft Inc
FileDescription	Compressor Virtual Formatter
FileVersion	14.2.3.491
InternalName	web_sdk_buffer
LegalCopyright	Copyright (C) 2025 Systems Next Soft Inc
OriginalFilename	web_sdk_buffer.exe
ProductName	Web SDK Buffer Enhancer
ProductVersion	14.2.3.491
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	25,728 bytes	26,112 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1A97A8436AEAE4343653AFE068C1AD30`
`.data`	`0x00008000`	128 bytes	512 bytes	0.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D29514CD037160B6A94A795FCE27884E`
`.rdata`	`0x00009000`	1,085,080 bytes	1,085,440 bytes	8.00 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9DEC9F864A03583B3BCDC1152A68BEC1`
`.pdata`	`0x00112000`	1,128 bytes	1,536 bytes	3.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5853570C61B63D2B1DA9A02C78705A8A`
`.xdata`	`0x00113000`	992 bytes	1,024 bytes	3.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`27D7A5810611FD8B587FB31CD35B2773`
`.bss`	`0x00114000`	336 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x00115000`	221 bytes	512 bytes	2.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`95ACFEB97AB2821C8A0B2DC017EABEA3`
`.idata`	`0x00116000`	1,712 bytes	2,048 bytes	3.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`48B7B0F9340D3B53D28B7C3B4F21701C`
`.tls`	`0x00117000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00118000`	1,368 bytes	1,536 bytes	3.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0546A7A0758ACE2D8B16A6C68962A01C`
`.reloc`	`0x00119000`	124 bytes	512 bytes	1.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F0EF87F78F887BB111BFF76A7B8148D7`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 2 (1,203 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_VERSION	1	856 bytes	71.2%
RT_MANIFEST	1	347 bytes	28.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Web SDK Buffer Enhancer
Descripción	Compressor Virtual Formatter
Versión del Archivo	14.2.3.491
Nombre Original	web_sdk_buffer.exe
Nombre Interno	web_sdk_buffer
Copyright	Copyright (C) 2025 Systems Next Soft Inc

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

6 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1