Gridinsoft Logo
File Icon

El Análisis del Archivo SLIC_ToolKit_V3.2.EXE (SLIC ToolKit)

Actualizado 1 year ago
Verificado por Malware Check
SLIC_ToolKit_V3.2.EXE

Análisis Técnico

Nombre del Archivo SLIC_ToolKit_V3.2.EXE
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
12288:2UXzT24k+IfTBQ6wLUJG2ey6+yGKIFQ29Nh+OCd0F:2UXX2xlQ/LCG2eyiGKIy23h
Versión del Escáner 1.0.168.174
Versión de la Base de Datos 2024-03-11 19:00:37 UTC
⚠

Archivo Sospechoso Detectado

Detectado por 22 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
30%
Tasa de Detección
941,056
Tamaño del Archivo (bytes)
22/73
Motores Detectados
2024-03-11
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
8e9254489808505a632e5b017bc6df5d
SHA1
3ea4984ca6c1fd530c8d92d47a24efc1f97676e0
SHA256
499040b0c8b21dfdeafebcfe5dae9273e9412364ebb10c9bb51a639bcd8d8d50
SHA512
f5bb3161f36072f93100f5e058df4dc116a0d41b918e9601af90dfa7d40f2a75b4b03b8c0c8fe107276846187603467147ae8f7c8d70098e83ee7e43cc58a599
ImpHash
b4db8ecf3df540445c4dfbb4c9764bb0

Motores de Seguridad con Detecciones (22 de 73)

Bkav
W32.AIDetectMalware Malicious
Elastic
Windows.Generic.Threat Malicious
Skyhigh
BehavesLike.Win32.Generic.dh Malicious
Malwarebytes
Generic.Malware.AI.DDS Malicious
K7AntiVirus
Unwanted-Program ( 004cf3cd1 ) Malicious
K7GW
Unwanted-Program ( 004cf3cd1 ) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
a variant of Win32/Packed.FlyStudio.AA potentially unwanted Malicious
APEX
Malicious Malicious
Trapmine
malicious.high.ml.score Malicious
FireEye
Generic.mg.8e9254489808505a Malicious
Sophos
Generic ML PUA (PUA) Malicious
SentinelOne
Static AI - Malicious PE Malicious
Antiy-AVL
RiskWare/Win32.FlyStudio.a Malicious
Kingsoft
malware.kb.a.915 Malicious
Xcitium
TrojWare.Win32.Agent.OSCF@5rs7jr Malicious
GData
Win32.Trojan.PSE.10V60DG Malicious
Cynet
Malicious (score: 100) Malicious
Cylance
unsafe Malicious
MaxSecure
Trojan.Malware.121218.susgen Malicious
DeepInstinct
MALICIOUS Malicious
CrowdStrike
win/malicious_confidence_70% (D) Malicious
51 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼
Icono
Hash: e9aea03b37100216df6482d9b5a45eed
Difuso: 06728b01fad53d3153e7c60e99ac3aeb
dHash: b66994b292d86996
Base de Imagen 0x00400000
Punto de Entrada 0x004711a5
Tiempo de Compilación 2010-02-13 05:30:41
Suma de Verificación 0x00000000 (Real: 0x000eb6fb)
Versión del SO 5.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital The PE file does not contain a certificate table.
Importaciones 12 bibliotecas
Exportaciones 41 funciones
Recursos 69 Recursos
Secciones 4 Secciones

Información de Versión

▼
FileVersion 3.2.0.0
FileDescription SLIC ToolKit
ProductName SLIC ToolKit
ProductVersion 3.2.0.0
CompanyName DavidXXW Workgroup
LegalCopyright It's a Free Toolkit , DavidXXW .
Comments This tool only for technological research and validating vulnerabilities in the test environment. Does not involve the any copyrighted content, only for research and technological exchanges. Please delete within 24 hours, or for all the consequences arising from your own!
Translation 0x0804 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 647,045 bytes 647,168 bytes 6.57 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 100E79624B6621BF9B952D77182AFF03
.rdata 0x0009f000 167,556 bytes 167,936 bytes 5.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 777785941725E2CAC39F585ACB2439F5
.data 0x000c8000 172,776 bytes 55,296 bytes 5.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D449466C5ADEDBE0F677E8B52133514C
.rsrc 0x000f3000 69,400 bytes 69,632 bytes 6.82 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 425707448E0928D96D0C749F940B88BE
Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 69 (65,268 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
TEXTINCLUDE 3 370 bytes
0.6%
RT_CURSOR 4 1,104 bytes
1.7%
RT_BITMAP 25 52,118 bytes
79.9%
RT_ICON 4 2,080 bytes
3.2%
RT_MENU 2 656 bytes
1%
RT_DIALOG 12 4,662 bytes
7.1%
RT_STRING 11 2,268 bytes
3.5%
RT_GROUP_CURSOR 3 74 bytes
0.1%
RT_GROUP_ICON 3 74 bytes
0.1%
RT_VERSION 1 1,196 bytes
1.8%
RT_MANIFEST 1 666 bytes
1%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto SLIC ToolKit
Descripción SLIC ToolKit
Versión del Archivo 3.2.0.0
Copyright It's a Free Toolkit , DavidXXW .
Resumen de la Cadena de Certificados
GlobalSign Primary Object Publishing CA #1 Principal
Período de Validez: 1999-01-28 13:00:00 → 2017-01-27 12:00:00
Algoritmo de Firma: sha1RSA
Número de Serie: 04 00 00 00 00 01 23 9E 0F AC B3
GlobalSign Timestamping CA #2 Cadena
Período de Validez: 2009-03-18 11:00:00 → 2028-01-28 12:00:00
Algoritmo de Firma: sha1RSA
Número de Serie: 04 00 00 00 00 01 20 19 C1 90 66
GlobalSign Time Stamping Authority #3 Cadena
Período de Validez: 2009-12-21 09:32:56 → 2020-12-22 09:32:56
Algoritmo de Firma: sha1RSA
Número de Serie: 01 00 00 00 00 01 25 B0 B4 CC 01
Suzhou Ind. Park ShiSuanKeJi Co., Ltd. #4 Cadena
Período de Validez: 2009-07-06 03:56:35 → 2010-07-06 03:56:35
Algoritmo de Firma: sha1RSA
Número de Serie: 01 00 00 00 00 01 22 4E 66 89 D6
GlobalSign ObjectSign CA #5 Cadena
Período de Validez: 2004-01-22 10:00:00 → 2017-01-27 10:00:00
Algoritmo de Firma: sha1RSA
Número de Serie: 04 00 00 00 00 01 23 9E 0F AF 24
GlobalSign Root CA #6 Cadena
Período de Validez: 2006-05-23 17:00:51 → 2016-05-23 17:10:51
Algoritmo de Firma: sha1RSA
Número de Serie: 61 0B 7F 6B 00 00 00 00 00 19

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
22 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware