El Análisis de Malware del Archivo SMR EvalKitGUI exe

Análisis Técnico

Nombre del Archivo	SMR-EvalKitGUI.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.214.174
Versión de la Base de Datos	2025-04-22 09:00:35 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	7ba5018de3d085c5600fa0edaa82ac3e
SHA1	c884c6b466601bbcc1eef3b52301a8db0a0c0109
SHA256	4deea5a9cfe2743f928ec859f6b2fc394ed1ee6b5eaae51ac1c625b2c290f636
SHA512	34108fbf73e973ae97df98671621b8bbe8091f2f0ed41895575809410eb067aa0c3d278e2021ed8644d83a3b1a77b4c2a451663fd1761f9c98e16bb284f13764
ImpHash	ea24de710bf71740e9d07ad09c96ad4a

Análisis PE

Información Básica

▼

Icono	Hash: 4f72bcb5f7216511220f470f2a2c9a41 Difuso: 2d4df34f793ee53974aa2757b524a784 dHash: b4b69692d2dadbcb
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004014c0`
Tiempo de Compilación	2017-03-21 13:03:22
Suma de Verificación	0x0001524f (Real: 0x0001524f)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	10 bibliotecas Qt5Charts, Qt5Core, Qt5Gui, Qt5SerialPort, Qt5Widgets, libgcc_s_dw2-1, KERNEL32, msvcrt, SHELL32, libstdc++-6
Exportaciones	0 funciones
Recursos	2 Recursos
Secciones	9 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	32,940 bytes	33,280 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`89E0ED3587D45F045C2BB867EA4CE3EC`
`.data`	`0x0000a000`	104 bytes	512 bytes	0.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`8D438A81A78A5C596BFA7AA9F421C9B1`
`.rdata`	`0x0000b000`	15,188 bytes	15,360 bytes	4.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`06B4F440DDBCDCB140F6CC0722295EFF`
`.eh_fram`	`0x0000f000`	5,968 bytes	6,144 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`683B26C26E0A9098B2C18B58A3A29E47`
`.bss`	`0x00011000`	1,092 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00012000`	12,572 bytes	12,800 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`9A5403CCFBA3E9D78F7D4CB5C71707C6`
`.CRT`	`0x00016000`	52 bytes	512 bytes	0.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`AD5BAE96CAA3733B110426235CFD1D53`
`.tls`	`0x00017000`	32 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`2A8B1F2B693AA7FDCA176406A9E915C0`
`.rsrc`	`0x00018000`	9,848 bytes	10,240 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`57D65580F3E55E2F8491428BD3E2F0E1`

Análisis de Recursos

▼

Total de Recursos: 2 (9,660 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	9,640 bytes	99.8%
RT_GROUP_ICON	1	20 bytes	0.2%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo SMR-EvalKitGUI.exe