Gridinsoft Logo
File Icon

El Análisis del Archivo Gnup.exe (updater 18.0)

Actualizado 1 year ago
Verificado por Malaware Check
Gnup.exe

Análisis Técnico

Nombre del Archivo Gnup.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.144.174
Versión de la Base de Datos 2023-10-29 17:03:09 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
6,673,320
Tamaño del Archivo (bytes)
2023-10-29
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
1cf4cc4cfcd6a4d487fe43acab80e6c6
SHA1
c2ac5fd42e733d2fe99ed6185fbcd27e842b99f3
SHA256
3e43e4e95d8b89a37392539dcfebcced5e10ae31863f1a1abfef9012ec5dd98b
SHA512
4444207c27fb3b154b9fbfa335dd817ec561fa15abc83eefc91a1e6fdc2d1e1fa892d49453f380bf66a31048173b539b50bef5f1c6c3452c5f2d1328d8fc5b03
ImpHash
7a64d7fc1b892c77cd0955ad40d77eea

Análisis PE

Información Básica

▼
Icono
Hash: 97604a9ce2cea2f18abc1c92f1cde374
Difuso: 7a7c07c8f7d53d61ce39346dc0463852
dHash: f1cc868e9a96c4f0
Base de Imagen 0x00400000
Punto de Entrada 0x00476b92
Tiempo de Compilación 2021-02-22 16:35:43
Suma de Verificación 0x0066856a (Real: 0x0066856a)
Versión del SO 6.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Ruta PDB C:\JobRelease\win\Release\stubs\x86\Updater.pdb
Firma Digital The expected hash does not match the digest in SpcInfo
Importaciones 14 bibliotecas
Exportaciones 0 funciones
Recursos 38 Recursos
Secciones 5 Secciones

Firmas Digitales

▼
thawte Primary Root CA thawte, Inc. (US)
thawte SHA256 Code Signing CA Caphyon SRL (RO)

Información de Versión

▼
CompanyName Caphyon
ProductVersion 18.0
FileVersion 18.0
ProductName Advanced Installer 18.0
LegalCopyright Copyright (C) 2021 Caphyon
InternalName updater
OriginalFileName updater.exe
FileDescription updater 18.0
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 696,943 bytes 697,344 bytes 6.52 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5F753CA014F0188AA8427F103F614540
.rdata 0x000ac000 186,288 bytes 186,368 bytes 4.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A77B64D6B7829D36B329D36ED852F181
.data 0x000da000 10,620 bytes 5,120 bytes 2.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4DECB4E823B65B9D9B33C0823D63E755
.rsrc 0x000dd000 81,372 bytes 81,408 bytes 4.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CB929AFB99804606BA6CDF304D295BD3
.reloc 0x000f1000 575,488 bytes 575,488 bytes 7.48 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 055DFA16C6A17ADC978AEA2B124D238F
Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 38 (79,268 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
TYPELIB 1 6,416 bytes
8.1%
RT_ICON 5 34,408 bytes
43.4%
RT_MENU 2 118 bytes
0.1%
RT_DIALOG 9 3,088 bytes
3.9%
RT_STRING 9 7,304 bytes
9.2%
RT_RCDATA 9 25,231 bytes
31.8%
RT_GROUP_ICON 1 76 bytes
0.1%
RT_VERSION 1 712 bytes
0.9%
RT_MANIFEST 1 1,915 bytes
2.4%

Análisis de la Cadena de Certificados

▼
Certificado #1
Sujeto thawte SHA256 Code Signing CA
thawte, Inc.
US
Emisor thawte Primary Root CA
Número de Serie 151037247026720588255215646944516789451
Certificado #2
Sujeto Caphyon SRL
Caphyon SRL
RO
Emisor thawte SHA256 Code Signing CA
Número de Serie 161487437814432614731497885019219896592
Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware