El Análisis de Malware del Archivo BlackOps exe

Análisis Técnico

Nombre del Archivo	BlackOps.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.229.174
Versión de la Base de Datos	2025-11-24 22:00:27 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	c1adab60073a2c6d637310f622d749fb
SHA1	ee5e0c1c4cd5d2b1319a0a0c87ac8204e3e8ade9
SHA256	2ba4a04e81de2b60582da0e4489efde21e6cb07904a223bae633b6ccaebbf759
SHA512	17a85ab3678c92076f7b3b5102281a4608cb474b431972cbc0715e766204c9a60ab85f4062a4eef63146688894bbe8740e7137197fc8a70ca552270588c8aa48
ImpHash	c4e1aa7a1cbeff7f7b939ba10eb1c37f

Análisis PE

Información Básica

▼

Icono	Hash: 61c2ddbe742a2f3e1492302877c0d6f0 Difuso: 8b9fcd47abd9f49aabbd06d1910f0fc6 dHash: f0c8c0f0d4696969
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0096da57`
Tiempo de Compilación	2011-09-01 23:06:57
Suma de Verificación	0x007c804e (Real: 0x007c2b32)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`C:\projects_pc\cod\codsrc\src\obj\t5\CoDSteam_CEG_bin\BlackOps.pdb`
Firma Digital	Insufficient data - 1 bytes requested but only 0 available while parsing asn1crypto.cms.SignerInfo
Importaciones	16 bibliotecas
Exportaciones	0 funciones
Recursos	10 Recursos
Secciones	7 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	5,904,912 bytes	5,905,408 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`45A99BC4E47B6084DF8ACE730AD9B7F1`
`.rdata`	`0x005a3000`	1,869,498 bytes	1,869,824 bytes	4.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9EA41E25DA9F2565A3669140BCD5D22E`
`.data`	`0x0076c000`	61,814,468 bytes	238,592 bytes	3.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E2676ACD7F182597640FBC42675CE90A`
`.tls`	`0x04260000`	109 bytes	512 bytes	0.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`05CD60205149D8F1BF53C4396765FC0D`
`.rodata`	`0x04261000`	1,904 bytes	2,048 bytes	3.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B15B62292DE445D9D3B3961FD0619FE`
`.version`	`0x04262000`	4 bytes	512 bytes	0.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0C4D73DE06653B9A9A91649F26A0BB0`
`.rsrc`	`0x04263000`	78,020 bytes	78,336 bytes	7.86 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`27D6358333C3FFCED6BCC04A3C38F52A`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 10 (77,333 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	5	77,159 bytes	99.8%
RT_STRING	1	50 bytes	0.1%
RT_RCDATA	3	48 bytes	0.1%
RT_GROUP_ICON	1	76 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Fecha de Firma	12:00 AM 1/1/1601 (155237 días atrás)
Estado de Verificación	The digital signature of the object did not verify.

Resumen de la Cadena de Certificados

DigiCert SHA2 Assured ID Code Signing CA #1 Principal

Período de Validez: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Valve Corp. #2 Cadena

Período de Validez: 2014-06-25 00:00:00 → 2017-06-29 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 05 5C 80 C6 D0 2D D5 1E 55 BA A6 82 10 59 9B 4A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Insufficient data - 1 bytes requested but only 0 available while parsing asn1crypto.cms.SignerInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo BlackOps.exe

Análisis Técnico

Archivo Limpio