El Análisis de Malware del Archivo ffmpeg exe

Análisis Técnico

Nombre del Archivo	ffmpeg.exe
Tipo de Archivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.225.174
Versión de la Base de Datos	2025-09-23 12:00:24 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	fe0c362b60dbf0f217c19c4188af162e
SHA1	d0d8779c0a9d8f7d8490848b15593e58cbf45292
SHA256	4d2440b013a61a8656fdf8b355ace00a98af64781b90f398a6c02149b2faf3a9
SHA512	3ffccfa404177203a3750c3b0596dd043d5d45f7ca065b054391077db76ca65731c32f98cd7a86e52b954518cadc35f0019df000b1e138fa27ddf6bcb6f6eacb
ImpHash	8f4efacf853205fb2e2908859e083404

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400014f0`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x02ee6155 (Real: 0x02ee6155)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	13 bibliotecas
Exportaciones	1493 funciones
Recursos	1 Recursos
Secciones	13 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	39,629,672 bytes	39,629,824 bytes	6.64 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D6C1A3CCCF3D4BD2E1B83C5A92664DB9`
`.data`	`0x025cd000`	88,272 bytes	88,576 bytes	4.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4EC85FD86BBA0E86D1BFDFBC19EE2E99`
`.rdata`	`0x025e3000`	7,874,464 bytes	7,874,560 bytes	5.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`392D65C6BFA5012C492C3E0AEA86C6EC`
`.rodata`	`0x02d66000`	2,288 bytes	2,560 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B1019E0A13AEDAAD3B22DA7DC7E065A`
`.pdata`	`0x02d67000`	563,508 bytes	563,712 bytes	6.91 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`076D548F26750A6741491F876CC8A558`
`.xdata`	`0x02df1000`	727,228 bytes	727,552 bytes	4.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`22B9D9C7D37CD2818E41D5E60DDE72AC`
`.bss`	`0x02ea3000`	24,526,208 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x04607000`	45,110 bytes	45,568 bytes	6.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`612FB35CDE526137C8ED5C932F2B2725`
`.idata`	`0x04613000`	14,032 bytes	14,336 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`17FD74161F36C982DDD7B96D4E5D23B2`
`.CRT`	`0x04617000`	112 bytes	512 bytes	0.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F6D6C9778B63F40CDE8F94BC3AC01EE0`
`.tls`	`0x04618000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x04619000`	584 bytes	1,024 bytes	3.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B1F838285DE610E63CB58CAD8B264CB7`
`.reloc`	`0x0461a000`	185,764 bytes	185,856 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`64D39A2111DEB208711E63C2F57C941C`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (495 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	495 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo ffmpeg.exe

Análisis Técnico

Archivo Limpio