El Análisis del Archivo TrueSight.sys (Antirootkit module)

Actualizado 8 months ago

Verificado por Malware Check

TrueSight.sys

Análisis Técnico

Nombre del Archivo	TrueSight.sys
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (native) x86-64, for MS Windows`
Hash SSDEEP	384:y3YUY30d1Kgf4AtcTmwZ/22a97C5ohYh3IB96Oys2+l0skiM0HMFrba8no0ceD/9:yOUkgfdZ9pRyv+uPzCMHo3q4tDghH
Versión del Escáner	1.0.192.174
Versión de la Base de Datos	2024-10-11 13:00:27 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 10 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

14%

Tasa de Detección

28,272

Tamaño del Archivo (bytes)

10/72

Motores Detectados

2024-10-11

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	0d5a09b08568760ae85a801fcbc0f83d
SHA1	3ec1e15b4a903b92e965a44dd9514267c1ceff80
SHA256	347acba74fdcbeac671521739f8a34ec0e378caf716c31f55616f9f843e4d0d3
SHA512	03aeba403c77793730006bd6d67e505c7dbff61e25bb1dd095b2274c22b30c145dde13764c27d062cc8ce2208761db88797af62c9650b3be56c2bc1cbef3a3c1
ImpHash	17fec1f996adceb4112879eb84986897

Motores de Seguridad con Detecciones (10 de 72)

Zillya

Trojan.Adlice.Win64.2 Malicious

huorong

Exploit/Vulndriver Malicious

Elastic

Windows.VulnDriver.TrueSight Malicious

ESET-NOD32

Win64/Adlice.C potentially unsafe Malicious

Rising

PUA.Adlice!8.18E32 (CLOUD) Malicious

Jiangmin

Exploit.TrueSight.a Malicious

Kingsoft

Win64.Troj.Adlice.C Malicious

Malwarebytes

Exploit.VulnerableDriver Malicious

Fortinet

Riskware/Adlice Malicious

DeepInstinct

MALICIOUS Malicious

62 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x00010000`
Punto de Entrada	`0x0001816c`
Tiempo de Compilación	2016-01-15 20:17:58
Suma de Verificación	0x00007adb (Real: 0x00007adb)
Versión del SO	6.1
Firmas PEiD	`PE32+ executable (native) x86-64, for MS Windows`
Ruta PDB	`c:\tools_git_priv\truesight\driver\objfre_win7_amd64\amd64\TrueSight.pdb`
Firma Digital	OK
Importaciones	1 bibliotecas ntoskrnl
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	8 Secciones

Información de Versión

▼

CompanyName	Adlice Software
FileDescription	Antirootkit module
FileVersion	2.0.2
InternalName	Truesight
LegalCopyright	Copyright Adlice Software(C) 2014
LegalTrademarks1	Adlice Software
LegalTrademarks2	Adlice Software
OriginalFilename	Truesight
ProductName	Truesight
ProductVersion	2.0.2
Translation	0x040c 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	11,460 bytes	11,776 bytes	6.02 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A1A6A61401EA2CB054171710192F6313`
`.rdata`	`0x00004000`	1,708 bytes	2,048 bytes	4.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`3C9E05A845F49ED5B61EA6E4BF4199C0`
`.data`	`0x00005000`	512 bytes	512 bytes	1.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`53257B8F61EF0D2858125C02775FCDED`
`.pdata`	`0x00006000`	420 bytes	512 bytes	3.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`7636A215FD14F6AB68ACD03B6D2E4877`
`PAGE`	`0x00007000`	108 bytes	512 bytes	1.31 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3ED25ACDF64FD3F2AFF649E4D79FB3D3`
`INIT`	`0x00008000`	2,070 bytes	2,560 bytes	4.69 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B2ECFD3F1375A1AA2598D94A5B02E205`
`.rsrc`	`0x00009000`	968 bytes	1,024 bytes	3.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CCC45C302FA39BEFEA3F161810A1873D`
`.reloc`	`0x0000a000`	150 bytes	512 bytes	0.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7DF705B2879285C7DA7B4488BED158B0`

Análisis de Recursos

▼

Total de Recursos: 1 (868 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_VERSION	1	868 bytes	100%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Truesight
Descripción	Antirootkit module
Versión del Archivo	2.0.2
Nombre Original	Truesight
Fecha de Firma	08:18 PM 01/15/2016 (3450 días atrás)
Estado de Verificación	Signed
Firmantes	Adlice; DigiCert High Assurance Code Signing CA-1; DigiCert
Contrafirmantes	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nombre Interno	Truesight
Copyright	Copyright Adlice Software(C) 2014