El Análisis del Archivo tdsskiller.exe (TDSS rootkit removing tool)
Análisis Técnico
| Nombre del Archivo | tdsskiller.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.250.174 |
| Versión de la Base de Datos | 2026-07-09 22:00:14 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
5,054,744
Tamaño del Archivo (bytes)
2026-07-09
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
ff1eff0e0f1f2eabe1199ae71194e560
|
|
| SHA1 |
3b035da6c69f9b05868ffe55d7a267d098c6f290
|
|
| SHA256 |
2d823c8b6076e932d696e8cb8a2c5c5df6d392526cba8e39b64c43635f683009
|
|
| SHA512 |
cfe89198e9d5d490a7cbbe7acbc99e492841f46f0cf6dd990568726df6e6f295cfe2ff832032beee4eb228ed9f8885615bdebd14d2b6969c008dd9b3122a559d
|
|
| ImpHash |
95840656814dcf833c50394027d5a026
|
Análisis PE
Información Básica
▼| Icono |
Hash: 63ed0c24b57411c23dc8aa46e2969b00
Difuso: 3772edfa42e8bd174708b293d6c0d6b0 dHash: a7d5e96553356763 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00403200 |
| Tiempo de Compilación | 2015-12-11 18:13:14 |
| Suma de Verificación | 0x004ddc81 (Real: 0x004ddc81) |
| Versión del SO | 5.1 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | C:\Perforce\All\virlab\anti_rootkit\research\KlDropper\Release\KlDropper.pdb |
| Firma Digital | OK |
| Importaciones |
3 bibliotecas
RPCRT4, KERNEL32, ADVAPI32 |
| Exportaciones | 0 funciones |
| Recursos | 11 Recursos |
| Secciones | 5 Secciones |
Información de Versión
▼| CompanyName | AO Kaspersky Lab |
| LegalCopyright | © 1997-2019 AO Kaspersky Lab. |
| LegalTrademarks | Kaspersky™ Anti-Virus ® is registered trademark of AO Kaspersky Lab. |
| ProductName | TDSSKiller |
| ProductVersion | 3.1.0.28 |
| FileVersion | 3.1.0.28 |
| FileDescription | TDSS rootkit removing tool |
| InternalName | TDSSKiller |
| OriginalFilename | TDSSKiller.exe |
| Translation | 0x0409 0x04b0 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
75,423 bytes | 75,776 bytes | 6.61 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
6AB84593F913F253FC40F140908D0454 |
.rdata |
0x00014000 |
29,002 bytes | 29,184 bytes | 5.21 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AEB8904FBD70EE2C24B612713D8CE8DA |
.data |
0x0001c000 |
5,076 bytes | 2,560 bytes | 2.39 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2966B67C08C1B7B7673DE875A9F992FF |
.rsrc |
0x0001e000 |
4,851,264 bytes | 4,851,712 bytes | 8.00 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
17F02EE9AC7D19E63749F6B4AF240DEA |
.reloc |
0x004bf000 |
4,364 bytes | 4,608 bytes | 6.42 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
213204728382A75147C72C5BFA838A8B |
Alerta de Análisis de Entropía
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
1 sección(es) con entropía elevada (≥6.5) - posible compresión
Análisis de Recursos
▼
Total de Recursos: 11
(4,850,597 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 7 | 10,616 bytes | |
| RT_RCDATA | 1 | 4,837,808 bytes | |
| RT_GROUP_ICON | 1 | 104 bytes | |
| RT_VERSION | 1 | 952 bytes | |
| RT_MANIFEST | 1 | 1,117 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | TDSSKiller |
| Descripción | TDSS rootkit removing tool |
| Versión del Archivo | 3.1.0.28 |
| Nombre Original | TDSSKiller.exe |
| Fecha de Firma | 06:14 PM 04/09/2019 (2648 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | Kaspersky Lab; DigiCert High Assurance Code Signing CA-1; DigiCert |
| Contrafirmantes | Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA |
| Nombre Interno | TDSSKiller |
| Copyright | © 1997-2019 AO Kaspersky Lab. |
Resumen de la Cadena de Certificados
Symantec Time Stamping Services CA - G2 #1
Principal
Período de Validez: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie:
7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2
Cadena
Período de Validez: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie:
0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Kaspersky Lab #3
Cadena
Período de Validez: 2017-06-02 00:00:00 → 2020-07-08 12:00:00
Algoritmo de Firma: sha1RSA
Número de Serie:
0F 9D 91 C6 AB A8 6F 4E 54 CB B9 EF 57 E6 83 46
DigiCert High Assurance EV Root CA #4
Cadena
Período de Validez: 2011-04-15 19:45:33 → 2021-04-15 19:55:33
Algoritmo de Firma: sha1RSA
Número de Serie:
61 20 4D B4 00 00 00 00 00 27
DigiCert High Assurance Code Signing CA-1 #5
Cadena
Período de Validez: 2011-02-11 12:00:00 → 2026-02-10 12:00:00
Algoritmo de Firma: sha1RSA
Número de Serie:
02 C4 D1 E5 8A 4A 68 0C 56 8D A3 04 7E 7E 4D 5F
Kaspersky Lab #6
Cadena
Período de Validez: 2017-06-16 00:00:00 → 2020-09-13 12:00:00
Algoritmo de Firma: sha256RSA
Número de Serie:
07 F9 D8 0B 85 CE FF 7E E3 F5 8D C5 94 FE 66 B6
DigiCert EV Code Signing CA (SHA2) #7
Cadena
Período de Validez: 2012-04-18 12:00:00 → 2027-04-18 12:00:00
Algoritmo de Firma: sha256RSA
Número de Serie:
03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C
Symantec SHA256 TimeStamping CA #8
Cadena
Período de Validez: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G2 #9
Cadena
Período de Validez: 2017-01-02 00:00:00 → 2028-04-01 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
54 58 F2 AA D7 41 D6 44 BC 84 A9 7B A0 96 52 E6
Symantec SHA256 TimeStamping Signer - G3 #10
Cadena
Período de Validez: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
