Firefox115.exe Trojan Heuristic Análisis

Actualizado 2 months ago

Verificado por Malaware Check

firefox115.exe

Análisis Técnico

Nombre del Archivo	firefox115.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.211.174
Versión de la Base de Datos	2025-03-20 12:00:37 UTC

⚠

Trojan.Heur!.00040033

Familia de malware: Heuristic

La detección heurística utiliza análisis de comportamiento y reconocimiento de patrones para identificar amenazas potenciales sin firmas específicas. Este enfoque proactivo detecta comportamiento de código sospechoso que puede indicar presencia de malware. La detección puede ocasionalmente producir falsos positivos cuando software legítimo exhibe patrones de comportamiento similares.

N/A

Tasa de Detección

561,216

Tamaño del Archivo (bytes)

2025-03-20

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	7b0faafd39564bdbcc56486c26212a69
SHA1	90cedf587fad03fb9c1eab03dbbccb2d6540ae82
SHA256	28c1986fe484cb684af8cbd70cfb1b0a7ed6acbbbfd5e626a2f02360c0f14ea9
SHA512	a1ea277b91bcd719b1f02a2eefdf08d9dc47b5b001ce241f2e975cb93beca351bda61ee2b2630e357a4dfa607a486a8759dc2e0a4bdea40bfad72ef22b037be4
ImpHash	31816bb37b906266874b4fc9befa2749

Análisis PE

Información Básica

▼

Icono	Hash: b678d6ebdeceda7dbb12f611f1a7c746 Difuso: 93e99ba708fa2b02ac39525de811d7c3 dHash: 60e6969a96cce070
Base de Imagen	`0x140000000`
Punto de Entrada	`0x14002d990`
Tiempo de Compilación	2025-01-27 14:21:05
Suma de Verificación	0x00095a36 (Real: 0x00095a36)
Versión del SO	6.1
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`firefox.pdb`
Firma Digital	The expected hash does not match the digest in SpcInfo
Importaciones	17 bibliotecas
Exportaciones	97 funciones
Recursos	28 Recursos
Secciones	11 Secciones

Información de Versión

▼

Comments
LegalCopyright	©Firefox and Mozilla Developers; available under the MPL 2 license.
CompanyName	Mozilla Corporation
FileDescription	Firefox
FileVersion	115.20.0
ProductVersion	115.20.0
InternalName	Firefox
LegalTrademarks	Firefox is a Trademark of The Mozilla Foundation.
OriginalFilename	firefox.exe
ProductName	Firefox
BuildID	20250127124940
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	339,841 bytes	339,968 bytes	6.28 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`64A675F335A1F03EB289CFEB31E20148`
`.rdata`	`0x00054000`	58,692 bytes	58,880 bytes	5.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`51D768280D632A018BC6FE7324E824DF`
`.data`	`0x00063000`	11,160 bytes	1,024 bytes	3.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8AA1613BEA0D07B893F86926EDC31E70`
`.pdata`	`0x00066000`	11,016 bytes	11,264 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AC0FE440CF938A37019B32FB2B2213E3`
`.00cfg`	`0x00069000`	40 bytes	512 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E607BB2A3CDE64136730A29724D6D747`
`.freestd`	`0x0006a000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.retplne`	`0x0006b000`	36 bytes	512 bytes	0.56 (Normal)	`0x00000000`	`60E7349E46063B144CF642326DA037FD`
`.tls`	`0x0006c000`	25 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.voltbl`	`0x0006d000`	27 bytes	512 bytes	0.49 (Normal)	`0x00000000`	`4860A7B6EED6D24835AEC4DAC866F1C3`
`.rsrc`	`0x0006e000`	132,640 bytes	133,120 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E2FD011F7366B73E47D32E4E6E8FB0F`
`.reloc`	`0x0008f000`	1,164 bytes	1,536 bytes	4.69 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CAE24CB43E82C925A255ABFE11843A81`

Análisis de Recursos

▼

Total de Recursos: 28 (131,148 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	18	128,104 bytes	97.7%
RT_STRING	1	46 bytes	0%
RT_GROUP_ICON	7	294 bytes	0.2%
RT_VERSION	1	1,012 bytes	0.8%
RT_MANIFEST	1	1,692 bytes	1.3%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Heur!.00040033

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Heur!.00040033 sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.

Importante: Antes de Comenzar

Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1