El Análisis de Malware del Archivo adguardInstaller exe Adguard Software Ltd

El Análisis del Archivo adguardInstaller.exe

Actualizado 6 months ago

Verificado por Malware Check

adguardInstaller.exe

Tipo de Hash	Valor	Acción
MD5	30489ccad78861a3783a6ebe0bf2686f
SHA1	b211a23e901affa1cd5821a559acb9a42a1f54ed
SHA256	33f68eb69c2d3c159dbdc6bbff6f9f02d6834627d0f98c965b53edc08894c55b
SHA512	2becf90f2561c00a4e8211981bef99482eb442b1133da82f98c38a1489d20802c3e6bec1e635a5de64df0bd3dde39860fb1453d88bf08dbcfd4adaef826f136c
ImpHash	b26a7e001a4be269742be838dadc9db9

Tipo de Hash

Valor

Acción

MD5

30489ccad78861a3783a6ebe0bf2686f

SHA1

b211a23e901affa1cd5821a559acb9a42a1f54ed

SHA256

33f68eb69c2d3c159dbdc6bbff6f9f02d6834627d0f98c965b53edc08894c55b

SHA512

2becf90f2561c00a4e8211981bef99482eb442b1133da82f98c38a1489d20802c3e6bec1e635a5de64df0bd3dde39860fb1453d88bf08dbcfd4adaef826f136c

ImpHash

b26a7e001a4be269742be838dadc9db9

Análisis PE

Información Básica

▼

Icono	Hash: e5d3d066dbe56920351e464a446500f7 Difuso: 56580da65dba8c5b3e29288b4cfdc502 dHash: c41345e8b2d4e871
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004014b0`
Tiempo de Compilación	2022-12-07 14:16:11
Suma de Verificación	0x0002b444 (Real: 0x0002b444)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	OK
Importaciones	11 bibliotecas
Exportaciones	0 funciones
Recursos	12 Recursos
Secciones	10 Secciones

Información de Versión

▼

FileDescription	AdGuard Web Installer
LegalCopyright	(C) 2009-2018 Adguard Software Ltd
ProductName	AdGuard Web Installer
ProductVersion	1.0
CompanyName	Adguard Software Ltd
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	45,268 bytes	45,568 bytes	6.24 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5CCE674B251F0FF6EB8B7BD87413CF33`
`.data`	`0x0000d000`	1,188 bytes	1,536 bytes	1.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ACD6E576C1252BD3B79B7B57315006B7`
`.rdata`	`0x0000e000`	3,008 bytes	3,072 bytes	5.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`79D1949F2D627C3C1CAD1BDFE41201EC`
`.eh_fram`	`0x0000f000`	8,112 bytes	8,192 bytes	4.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`923AE17274E756093759304AB472082F`
`.bss`	`0x00011000`	2,676 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00012000`	7,436 bytes	7,680 bytes	5.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7CF265BC970978CF36FFCBE8A9A610DA`
`.CRT`	`0x00014000`	52 bytes	512 bytes	0.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4EEF9A9546F6BF89752C594CEBB6C33B`
`.tls`	`0x00015000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00016000`	62,992 bytes	62,992 bytes	6.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C9110B92017325FDC1122BE880A5D8E3`
`.reloc`	`0x00026000`	1,964 bytes	2,048 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B8CEC5E153B46DF8EB6BE699EE49B81E`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 12 (61,002 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	5	45,038 bytes	73.8%
RT_RCDATA	4	14,291 bytes	23.4%
RT_GROUP_ICON	1	76 bytes	0.1%
RT_VERSION	1	608 bytes	1%
RT_MANIFEST	1	989 bytes	1.6%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	adguardInstaller.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-22 15:00:31 UTC