Gridinsoft Logo
File Icon

El Análisis del Archivo hng-reborn-gui Web Setup 1.0.32 (1).exe

Análisis Técnico

Nombre del Archivo hng-reborn-gui Web Setup 1.0.32 (1).exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Hash SSDEEP
24576:oljTIn106JMvDu173pG1szLSvJwrTmnbfFKIR:KXINivK73pfqvC/mbQIR
Versión del Escáner 1.0.218.174
Versión de la Base de Datos 2025-06-15 00:00:20 UTC

Archivo Sospechoso Detectado

Detectado por 12 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
18%
Tasa de Detección
851,848
Tamaño del Archivo (bytes)
12/66
Motores Detectados
2025-06-15
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
d17ee4ca6048f14182f155852a2e719a
SHA1
4654501bc5f17579b47f42448e0d60ad00cf20db
SHA256
452eed23ea1efdd7b34c320434042c9403c97aa21d00c430da398640f0b1639d
SHA512
50060b193f123530888fefd2321615ed9d546c30978ae9abe3216f16ca717900c652a6d506e212d9ddad77d1c6b9b599806935f3a21c61eb19de4c5b314a7ba3
ImpHash
b34f154ec913d2d2c435cbd644e91687

Motores de Seguridad con Detecciones (12 de 66)

Bkav
W32.AIDetectMalware Malicious
CAT-QuickHeal
Trojan.Ghanarava.17497683132e719a Malicious
Malwarebytes
Generic.Malware/Suspicious Malicious
ESET-NOD32
a variant of Generik.GLJCBIZ Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
Ikarus
Trojan.SuspectCRC Malicious
Google
Detected Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
GData
Win32.Trojan.Agent.WZ5XPI Malicious
Varist
W32/ABApplication.MGNU-8942 Malicious
Cylance
Unsafe Malicious
Fortinet
W32/PossibleThreat Malicious
54 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

Icono
Hash: f448dd83263c13883faf9afe7649639d
Difuso: 1159aea4012f7a879d35c220ade3912d
dHash: 60e4e4606832e9e1
Base de Imagen 0x00400000
Punto de Entrada 0x0040338f
Tiempo de Compilación 2018-12-15 22:26:14
Suma de Verificación 0x00000000 (Real: 0x000d0be5)
Versión del SO 4.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Firma Digital No valid SignedData structure was found.
Importaciones 7 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exportaciones 0 funciones
Recursos 28 Recursos
Secciones 5 Secciones

Información de Versión

FileDescription
FileVersion 1.0.32
LegalCopyright Copyright © 2025 hng-reborn-gui
ProductName hng-reborn-gui
ProductVersion 1.0.32
Translation 0x0409 0x04e4

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 26,151 bytes 26,624 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7618D4C0CD8BB67EA9595B4266B3A91F
.rdata 0x00008000 5,282 bytes 5,632 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EECAC1FED9CC6B447D50940D178404D8
.data 0x0000a000 462,840 bytes 1,536 bytes 4.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DB8F31A08A2242D80C29E1F9500C6527
.ndata 0x0007b000 1,835,008 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0023b000 102,120 bytes 102,400 bytes 7.81 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 53AB31CC39716306537B10133DCC3BE2
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

Total de Recursos: 28 (100,564 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 91,485 bytes
91%
RT_DIALOG 24 7,472 bytes
7.4%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 528 bytes
0.5%
RT_MANIFEST 1 1,059 bytes
1.1%

Análisis de la Cadena de Certificados

Certificado Information
Producto hng-reborn-gui
Versión del Archivo 1.0.32
Copyright Copyright © 2025 hng-reborn-gui

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
12 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware