El Análisis de Malware del Archivo 启动 exe (ZZZ Launcher)

El Análisis del Archivo 启动.exe (ZZZ Launcher)

Actualizado 1 month ago

Verificado por Malware Check

启动.exe

Tipo de Hash	Valor	Acción
MD5	a86277c311ed7e627162cf2cfee1afb0
SHA1	f55bf423f4e4594634dc0201aa0963fc36c0262c
SHA256	322494a67ed5a92973fc8a9bd98d2cc0b9c4b1777248c9975bd8bf59a506905a
SHA512	e443ea21eb11c5afd95f3792296bf22500fb35382f5b64df5ecdc8a99a775219ae46604fa2a89cfc8356f91bca40111393e3b9c490d01551c86723088099f55a
ImpHash	bc170bce6cfa5542deb27201239b00b6

Tipo de Hash

Valor

Acción

MD5

a86277c311ed7e627162cf2cfee1afb0

SHA1

f55bf423f4e4594634dc0201aa0963fc36c0262c

SHA256

322494a67ed5a92973fc8a9bd98d2cc0b9c4b1777248c9975bd8bf59a506905a

SHA512

e443ea21eb11c5afd95f3792296bf22500fb35382f5b64df5ecdc8a99a775219ae46604fa2a89cfc8356f91bca40111393e3b9c490d01551c86723088099f55a

ImpHash

bc170bce6cfa5542deb27201239b00b6

Análisis PE

Información Básica

▼

Icono	Hash: 263f18634abcef4e09282d8a7c103e88 Difuso: c8cdc3b3ce29ff46652566ed32552413 dHash: 32f0f0717373f28e
Base de Imagen	`0x140000000`
Punto de Entrada	`0x1401db890`
Tiempo de Compilación	2025-12-01 05:23:12
Suma de Verificación	0x00000000 (Real: 0x000f1943)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	13 bibliotecas
Exportaciones	0 funciones
Recursos	12 Recursos
Secciones	3 Secciones

Información de Versión

▼

ProductName	Launcher
FileDescription	ZZZ Launcher
OriginalFilename	Start.exe
FileVersion	0.1.0
LegalCopyright	Copyright © 2025
ProductVersion	0.1.0
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`UPX0`	`0x00001000`	1,556,480 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0017d000`	393,216 bytes	391,168 bytes	8.00 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9DACAA1552991ED89725FB127641EF0F`
`.rsrc`	`0x001dd000`	569,344 bytes	565,760 bytes	6.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D88764EC0918934C6BEBC8F7E369F622`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 12 (563,726 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	9	562,568 bytes	99.8%
RT_GROUP_ICON	1	132 bytes	0%
RT_VERSION	1	564 bytes	0.1%
RT_MANIFEST	1	462 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Launcher
Descripción	ZZZ Launcher
Versión del Archivo	0.1.0
Nombre Original	Start.exe
Copyright	Copyright © 2025

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	启动.exe
Tipo de Archivo	PE32+ executable (console) x86-64, for MS Windows
Versión del Escáner	1.0.229.174
Versión de la Base de Datos	2025-12-01 18:00:33 UTC