El Análisis de Malware del Archivo instala exe jffa

El Análisis del Archivo instala.exe

Actualizado 19 days ago

Verificado por Malaware Check

instala.exe

Tipo de Hash	Valor	Acción
MD5	27bc7386cbd6a7bb7ecce29a99fbcec5
SHA1	f748ae1976fe8b766bdf37bb8c5752cfe8db4c6b
SHA256	2c8cbc6dee8a266fabbbe34670a56150a7ac1da3c82f80f46ac529792758acec
SHA512	31e430fd55b05524a60f6fdc3b01205cfa77bb47889e1e9742bee00640dfc8695e3bad96f1550b6d96e8acc5b5619441175ba56f18879d09a1a09a85f4b0dd0c
ImpHash	eca3cc4c172a5534f9785b7ab9424125

Tipo de Hash

Valor

Acción

MD5

27bc7386cbd6a7bb7ecce29a99fbcec5

SHA1

f748ae1976fe8b766bdf37bb8c5752cfe8db4c6b

SHA256

2c8cbc6dee8a266fabbbe34670a56150a7ac1da3c82f80f46ac529792758acec

SHA512

31e430fd55b05524a60f6fdc3b01205cfa77bb47889e1e9742bee00640dfc8695e3bad96f1550b6d96e8acc5b5619441175ba56f18879d09a1a09a85f4b0dd0c

ImpHash

eca3cc4c172a5534f9785b7ab9424125

Análisis PE

Información Básica

▼

Icono	Hash: b4ba11a6ecc6b507448da13617cd47a6 Difuso: 5c5741ba65dd205a4c358db19f8af2f8 dHash: 90c040b2198ce63a
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00401194`
Tiempo de Compilación	2007-09-15 09:15:22
Suma de Verificación	0x0001021f (Real: 0x0001021f)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	1 bibliotecas MSVBVM50
Exportaciones	0 funciones
Recursos	3 Recursos
Secciones	5 Secciones

Información de Versión

▼

Translation	0x040a 0x04b0
CompanyName	jffa
ProductName	Instala
FileVersion	1.00
ProductVersion	1.00
InternalName	instala
OriginalFilename	instala.exe

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	8,276 bytes	8,704 bytes	4.91 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F2799C8A68E883844390097201DAEC3B`
`.data`	`0x00004000`	2,568 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.idata`	`0x00005000`	1,360 bytes	1,536 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`974C089FA09F9E257D407589BEE60911`
`.rsrc`	`0x00006000`	1,520 bytes	1,536 bytes	3.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`025BF8F184C150C0EC12906C920954DD`
`.reloc`	`0x00007000`	728 bytes	1,024 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B2C02A6EF977B443C9A81A7B2157375F`

Análisis de Recursos

▼

Total de Recursos: 3 (1,280 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	744 bytes	58.1%
RT_GROUP_ICON	1	20 bytes	1.6%
RT_VERSION	1	516 bytes	40.3%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Instala
Versión del Archivo	1.00
Nombre Original	instala.exe
Nombre Interno	instala

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	instala.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-19 19:00:25 UTC