El Análisis del Archivo Steam_sdm_5.4.0.8.exe (Setup)
Análisis Técnico
| Nombre del Archivo | Steam_sdm_5.4.0.8.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.247.174 |
| Versión de la Base de Datos | 2026-06-13 03:00:30 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
2,648,800
Tamaño del Archivo (bytes)
2026-06-13
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
5d8eb59d827379537fbe308611766fc0
|
|
| SHA1 |
f770c3efedeadda0c653e4274da1da010b366dda
|
|
| SHA256 |
3bd4130f04623a3716a20492e84caf7913a870d667767d27991770d25bb4699b
|
|
| SHA512 |
2b211eb06542618ac68b9edfe11e3944d83096cbecb4b2b846a8f00ce7d1efbe9e143a543589a5cb2651031989b8bb9a960bcb0d4799f1edc7cfe30a7261362b
|
|
| ImpHash |
c5b1b1b2cb1fb7cf44a4ca42dc21d318
|
Análisis PE
Información Básica
▼| Icono |
Hash: 8a521c9ac11538abfe18400ba159dac0
Difuso: df6df9c0bbc3d36fb898b69a03bb0eb8 dHash: 68e4c4f3309cd8e8 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00508635 |
| Tiempo de Compilación | 2025-11-21 04:10:50 |
| Suma de Verificación | 0x00291640 (Real: 0x00291640) |
| Versión del SO | 6.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | D:\CODE\online-installer\Release_STB\OnlineInstaller.pdb |
| Firma Digital | OK |
| Importaciones | 15 bibliotecas |
| Exportaciones | 0 funciones |
| Recursos | 10 Recursos |
| Secciones | 5 Secciones |
Información de Versión
▼| FileDescription | Setup |
| FileVersion | 5.4.0.8 |
| ProductVersion | 5.4.0.8 |
| InternalName | Setup.exe |
| LegalCopyright | Copyright (C) 2024~2025. All Rights Reserved |
| OriginalFilename | Setup.exe |
| ProductName | Setup |
| Translation | 0x0804 0x04b0 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,302,087 bytes | 1,302,528 bytes | 6.57 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5D49153C6BD86413BAA4DEF8645DE285 |
.rdata |
0x0013f000 |
269,722 bytes | 269,824 bytes | 5.64 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A42998D5E8E6545F8712DAB51CBD85E3 |
.data |
0x00181000 |
34,452 bytes | 29,696 bytes | 5.29 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
815C708B639D5D991B8A62992D31E04C |
.rsrc |
0x0018a000 |
972,920 bytes | 973,312 bytes | 6.77 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
607648B3FA5477CF0AD24B91A828CDE4 |
.reloc |
0x00278000 |
60,040 bytes | 60,416 bytes | 6.60 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
FE7625D32D8B2ACED49B52E084546E85 |
Alerta de Análisis de Entropía
3 sección(es) con entropía elevada (≥6.5) - posible compresión
Análisis de Recursos
▼
Total de Recursos: 10
(972,233 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| EXE | 1 | 751,840 bytes | |
| THEME | 1 | 111,925 bytes | |
| RT_ICON | 5 | 106,926 bytes | |
| RT_GROUP_ICON | 1 | 76 bytes | |
| RT_VERSION | 1 | 656 bytes | |
| RT_MANIFEST | 1 | 810 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | Setup |
| Descripción | Setup |
| Versión del Archivo | 5.4.0.8 |
| Nombre Original | Setup.exe |
| Fecha de Firma | 04:12 AM 11/21/2025 (204 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | Wuhan Kuzhushou Technology Co., Ltd.; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA) |
| Contrafirmantes | Sectigo Public Time Stamping Signer R36; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46 |
| Nombre Interno | Setup.exe |
| Copyright | Copyright (C) 2024~2025. All Rights Reserved |
Resumen de la Cadena de Certificados
Sectigo Public Code Signing Root R46 #1
Principal
Período de Validez: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Code Signing CA EV R36 #2
Cadena
Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E
Wuhan Kuzhushou Technology Co., Ltd. #3
Cadena
Período de Validez: 2025-11-11 00:00:00 → 2026-11-11 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
48 6F 68 6F 66 09 15 92 B5 1F 99 26 D0 C6 5D 5A
Sectigo Public Time Stamping Signer R36 #4
Cadena
Período de Validez: 2025-03-27 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24
Sectigo Public Time Stamping CA R36 #5
Cadena
Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Root R46 #6
Cadena
Período de Validez: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
