El Análisis de Malware del Archivo Bully exe

El Análisis del Archivo Bully.exe

Actualizado 1 month ago

Verificado por Malaware Check

Bully.exe

Tipo de Hash	Valor	Acción
MD5	a5d29337f39ec171c62c1e0d4d839503
SHA1	284a6c4144daa8734878c2ced8ae864fd8b82d85
SHA256	36ff31682081a61ba564cb5e09cd6240f79791879cf1fbfb8e6252f75faddc6c
SHA512	0e528bd8ec00e60512d60bf8965ebd099156afadc06bf9f552ad030198ab035e49cc79e234895c04c96501064a36073f7d95ed00aad2ec03f10e583d6ec9d136
ImpHash	8ed1f4cde4daa35c8467aca0d08bbb25

Tipo de Hash

Valor

Acción

MD5

a5d29337f39ec171c62c1e0d4d839503

SHA1

284a6c4144daa8734878c2ced8ae864fd8b82d85

SHA256

36ff31682081a61ba564cb5e09cd6240f79791879cf1fbfb8e6252f75faddc6c

SHA512

0e528bd8ec00e60512d60bf8965ebd099156afadc06bf9f552ad030198ab035e49cc79e234895c04c96501064a36073f7d95ed00aad2ec03f10e583d6ec9d136

ImpHash

8ed1f4cde4daa35c8467aca0d08bbb25

Análisis PE

Información Básica

▼

Icono	Hash: d8bf3c1d61a588f9d5b4017291853736 Difuso: 3518cb08b799177c28f4949044645156 dHash: cc8cccc88c8cccec
Base de Imagen	`0x00400000`
Punto de Entrada	`0x020f32ed`
Tiempo de Compilación	2008-12-10 16:12:46
Suma de Verificación	0x00000000 (Real: 0x00838b5f)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	13 bibliotecas
Exportaciones	0 funciones
Recursos	11 Recursos
Secciones	5 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	5,220,754 bytes	5,222,400 bytes	8.00 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F97EE9579DC3774596D27AB5AF2BFE23`
`.rdata`	`0x004fc000`	818,122 bytes	819,200 bytes	5.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`611C36AD1356BC6CBA4AF19E296AFBD9`
`.data`	`0x005c4000`	24,280,312 bytes	2,129,920 bytes	4.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3B6139A9A7E45FDA66D6CEAA16BF7CEB`
`.rsrc`	`0x01cec000`	26,412 bytes	28,672 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD4B0BB6322588E4EC74B8BB57BF6F3E`
`.bind`	`0x01cf3000`	352,256 bytes	352,256 bytes	7.98 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CCB7D333108AB42B28BEFD385ED0894F`

Alerta de Análisis de Entropía

2 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 11 (25,793 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	9	25,064 bytes	97.2%
RT_GROUP_ICON	1	132 bytes	0.5%
RT_MANIFEST	1	597 bytes	2.3%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	Bully.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.214.174
Versión de la Base de Datos	2025-04-17 04:00:41 UTC

El Análisis del Archivo Bully.exe

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo