Gridinsoft Logo
File Icon

El Análisis del Archivo ace.exe (Win32 Cabinet Self-Extractor)

Actualizado 2 months ago
Verificado por Malaware Check
ace.exe

Análisis Técnico

Nombre del Archivo ace.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MS CAB-Installer self-extracting archive
Versión del Escáner 1.0.210.174
Versión de la Base de Datos 2025-03-10 19:00:52 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
1,072,816
Tamaño del Archivo (bytes)
2025-03-10
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
3dfa2b4fb5c832990e27492b678690a3
SHA1
95eb27730cd61bbb06aa39a24cdc56d85b7694ca
SHA256
341759e96378801c9ca273f5fe8a0defc6f622948c3a1ca15760f19895fb9be7
SHA512
3b2c8187601e6ea0f0f145943d330ceea9b7e5d15e92999c35d60fddc0408b7afc1a2b76c2053d5ec35a476510ac01aa7dccfb258e24d8a754ff3ed51c7bdbdb
ImpHash
b83464d8132ecd9f810820e192566e15

Análisis PE

Información Básica

▼
Icono
Hash: e8da5abe9752f0a27e183894c8881ac0
Difuso: c5dace78993d50eaedeb05b7c48ce608
dHash: 848c5454baf47474
Base de Imagen 0x01000000
Punto de Entrada 0x01002723
Tiempo de Compilación 1997-07-15 11:48:12
Suma de Verificación 0x001119a9 (Real: 0x001119a9)
Versión del SO 5.0
Firmas PEiD PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MS CAB-Installer self-extracting archive
Firma Digital Chain verification from OU=Microsoft Corporation, CN=Microsoft Corporation, L=Redmond, ST=Washington, C=US, OU=Digital ID Class 3 - Microsoft Software Validation v2, OU=www.verisign.com/repository/RPA Incorp. by Ref.\,LIAB.LTD(c)98, OU=VeriSign Commercial Software Publishers CA, O=VeriSign\, Inc., L=Internet (serial:113054657339103270637650726727089002036, sha1:8aa137f5039fe028c926aa5590141968faffe81a) failed: hash_algorithm must be one of "md5", "sha1", "sha224", "sha256", "sha384", "sha512", "raw", not 'md2'
Importaciones 6 bibliotecas
ADVAPI32, KERNEL32, GDI32, USER32, COMCTL32, VERSION
Exportaciones 0 funciones
Recursos 33 Recursos
Secciones 3 Secciones

Información de Versión

▼
CompanyName Microsoft Corporation
FileDescription Win32 Cabinet Self-Extractor
FileVersion 4.71.1015.0
InternalName Wextract
LegalCopyright Copyright (C) Microsoft Corp. 1995
OriginalFilename WEXTRACT.EXE
ProductName Microsoft(R) Windows NT(R) Operating System
ProductVersion 4.71.1015.0
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 36,424 bytes 36,864 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8DC8A136DF5D3ED47AA4273133905998
.data 0x0000a000 7,180 bytes 1,024 bytes 4.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A8800423228F9A86657C80297A8CE5F0
.rsrc 0x0000c000 1,024,000 bytes 1,022,976 bytes 7.98 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1E9C23B0F0ED106550F9D54F0A9FA83A
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼
Total de Recursos: 33 (1,020,824 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
AVI 1 11,802 bytes
1.2%
RT_ICON 2 1,040 bytes
0.1%
RT_DIALOG 6 2,356 bytes
0.2%
RT_STRING 8 7,854 bytes
0.8%
RT_RCDATA 14 996,738 bytes
97.6%
RT_GROUP_ICON 1 34 bytes
0%
RT_VERSION 1 1,000 bytes
0.1%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto Microsoft(R) Windows NT(R) Operating System
Descripción Win32 Cabinet Self-Extractor
Versión del Archivo 4.71.1015.0
Nombre Original WEXTRACT.EXE
Fecha de Firma 05:42 PM 03/17/2000 (9213 días atrás)
Estado de Verificación Signed
Firmantes Microsoft Corporation; VeriSign
Contrafirmantes VeriSign Time Stamping Service CA SW1; VeriSign Time Stamping CA
Nombre Interno Wextract
Copyright Copyright (C) Microsoft Corp. 1995
Resumen de la Cadena de Certificados
Certificado #1 Principal
Período de Validez: 1996-04-09 00:00:00 → 2004-01-07 23:59:59
Algoritmo de Firma: 1.2.840.113549.1.1.2
Número de Serie: 03 C7 8F 37 DB 92 28 DF 3C BB 1A AD 82 FA 67 10
VeriSign Time Stamping Service CA SW1 #2 Cadena
Período de Validez: 1999-11-16 00:00:00 → 2004-01-06 23:59:59
Algoritmo de Firma: md5RSA
Número de Serie: FC A4 A5 9F 2C 0F C0 B9 03 98 33 1B 7B 54 54 1D
Microsoft Corporation #3 Cadena
Período de Validez: 1999-03-19 00:00:00 → 2000-04-16 23:59:59
Algoritmo de Firma: 1.2.840.113549.1.1.2
Número de Serie: 55 0D 88 F5 3F 64 16 D7 0C 73 00 D8 45 92 16 34

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

Chain verification from OU=Microsoft Corporation, CN=Microsoft Corporation, L=Redmond, ST=Washington, C=US, OU=Digital ID Class 3 - Microsoft Software Validation v2, OU=www.verisign.com/repository/RPA Incorp. by Ref.\,LIAB.LTD(c)98, OU=VeriSign Commercial Software Publishers CA, O=VeriSign\, Inc., L=Internet (serial:113054657339103270637650726727089002036, sha1:8aa137f5039fe028c926aa5590141968faffe81a) failed: hash_algorithm must be one of "md5", "sha1", "sha224", "sha256", "sha384", "sha512", "raw", not 'md2'

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware