El Análisis de Malware del Archivo 360DeskAna64 exe (360安全卫士系统修复图标扫描模块) 360 cn

El Análisis del Archivo 360DeskAna64.exe (360安全卫士系统修复图标扫描模块)

Actualizado 3 months ago

Verificado por Malware Check

360DeskAna64.exe

Tipo de Hash	Valor	Acción
MD5	4b26b4b4f38fee644baccefc81716c6c
SHA1	6036d5f882e7e189859e58fbbd4421a2b09b58dc
SHA256	48b9596b3c7b1af2c0c5cd62a815f7e43deac03ae3e91da26e8dec2891c915be
SHA512	76d2235e29a906c8973374d2ec3cb549222d431695daf6ceda2aaeee95fd5bb35dd57d53a73d9a7be04fe38d10f81eee398bb81bf3c104bd0fc17e871d081a60
ImpHash	23503c44ca8af8fe109b5d8055f22070

Tipo de Hash

Valor

Acción

MD5

4b26b4b4f38fee644baccefc81716c6c

SHA1

6036d5f882e7e189859e58fbbd4421a2b09b58dc

SHA256

48b9596b3c7b1af2c0c5cd62a815f7e43deac03ae3e91da26e8dec2891c915be

SHA512

76d2235e29a906c8973374d2ec3cb549222d431695daf6ceda2aaeee95fd5bb35dd57d53a73d9a7be04fe38d10f81eee398bb81bf3c104bd0fc17e871d081a60

ImpHash

23503c44ca8af8fe109b5d8055f22070

Análisis PE

Información Básica

▼

Icono	Hash: faf73fb49142c5105af36402865d6548 Difuso: c387a5dbc4b03f3f1cce95edb2ace2f1 dHash: f8fcec9e8e88c0e8
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140012030`
Tiempo de Compilación	2020-04-03 11:30:14
Suma de Verificación	0x0003ecf2 (Real: 0x0003ecf2)
Versión del SO	5.2
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`C:\vmagent_new\bin\joblist\435521\out\Release\360DeskAna64.pdb`
Firma Digital	OK
Importaciones	13 bibliotecas
Exportaciones	0 funciones
Recursos	9 Recursos
Secciones	6 Secciones

Información de Versión

▼

CompanyName	360.cn
FileDescription	360安全卫士系统修复图标扫描模块
FileVersion	1, 0, 0, 1047
InternalName	360DeskAna.exe
LegalCopyright	(C) 360.cn Inc. All Rights Reserved.
OriginalFilename	360DeskAna.exe
ProductName	360安全卫士
ProductVersion	1, 0, 0, 1047
Translation	0x0804 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	133,736 bytes	134,144 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D51B80EBFB657528EF70FB395E4F6BCB`
`.rdata`	`0x00022000`	34,454 bytes	34,816 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB2A37CABA8110276AC4901FD82777E4`
`.data`	`0x0002b000`	11,096 bytes	8,704 bytes	1.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B23317E8E872FA3C5085F9BFDB4FB68E`
`.pdata`	`0x0002e000`	5,892 bytes	6,144 bytes	5.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8EF3D6F3EF69FFC8AF57E466C31EA9C5`
`.rsrc`	`0x00030000`	20,792 bytes	20,992 bytes	5.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`608A814DEEADDE4DD4237D1C28D255A5`
`.reloc`	`0x00036000`	328 bytes	512 bytes	3.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B6ABB01BCF584223D6C6F84551A0C27D`

Análisis de Recursos

▼

Total de Recursos: 9 (20,209 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	5	18,856 bytes	93.3%
RT_RCDATA	1	128 bytes	0.6%
RT_GROUP_ICON	1	76 bytes	0.4%
RT_VERSION	1	768 bytes	3.8%
RT_MANIFEST	1	381 bytes	1.9%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	360安全卫士
Descripción	360安全卫士系统修复图标扫描模块
Versión del Archivo	1, 0, 0, 1047
Nombre Original	360DeskAna.exe
Fecha de Firma	11:30 AM 04/03/2020 (2107 días atrás)
Estado de Verificación	Signed
Firmantes	Beijing Qihu Technology Co., Ltd.; DigiCert Assured ID Code Signing CA-1; DigiCert
Contrafirmantes	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Nombre Interno	360DeskAna.exe
Copyright	(C) 360.cn Inc. All Rights Reserved.

Resumen de la Cadena de Certificados

Beijing Qihu Technology Co., Ltd. #1 Principal

Período de Validez: 2019-11-22 00:00:00 → 2023-02-04 12:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 0A 1F 3A 05 7A 1D CE 4B F7 D7 6D 0C 7A DF 83 7E

DigiCert Timestamp Responder #2 Cadena

Período de Validez: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID Code Signing CA-1 #3 Cadena

Período de Validez: 2011-02-11 12:00:00 → 2026-02-10 12:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 0F A8 49 06 15 D7 00 A0 BE 21 76 FD C5 EC 6D BD

DigiCert Assured ID CA-1 #4 Cadena

Período de Validez: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

DigiCert SHA2 Assured ID Code Signing CA #5 Cadena

Período de Validez: 2013-10-22 12:00:00 → 2028-10-22 12:00:00