El Análisis de Malware del Archivo Setup exe (Setup exe) Corel Corporation

El Análisis del Archivo Setup.exe (Setup.exe)

Actualizado 3 months ago

Verificado por Malaware Check

Setup.exe

Tipo de Hash	Valor	Acción
MD5	e1870c1441266653f21c033620e0f019
SHA1	8f948161b065fa22fc03a385fdbaa03b87d94cb2
SHA256	4f39f89601641377777cca09e00f803ab2c19f117cff11c95c0d0cc507daea11
SHA512	2f10b0fdd4c2e561d3680c7a7127b0caaf99fff3a99108d34fc1bb77a3174ba2f9568a2b022badb7950028550f2c4d40c97fe1b917ddd564149a786e43906344
ImpHash	e5696bd7e143a24301a930ebe94b6f76

Tipo de Hash

Valor

Acción

MD5

e1870c1441266653f21c033620e0f019

SHA1

8f948161b065fa22fc03a385fdbaa03b87d94cb2

SHA256

4f39f89601641377777cca09e00f803ab2c19f117cff11c95c0d0cc507daea11

SHA512

2f10b0fdd4c2e561d3680c7a7127b0caaf99fff3a99108d34fc1bb77a3174ba2f9568a2b022badb7950028550f2c4d40c97fe1b917ddd564149a786e43906344

ImpHash

e5696bd7e143a24301a930ebe94b6f76

Análisis PE

Información Básica

▼

Icono	Hash: bc2d71aa9170beee008e234ac9392227 Difuso: c52cf0796ae60bfeb7d78312fc1302c2 dHash: 68c4c0e0f071b2b4
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0055c1b7`
Tiempo de Compilación	2017-01-10 22:22:59
Suma de Verificación	0x002d3559 (Real: 0x002d3559)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`e:\usr\VideoStudioX10\p4\BuildProjects\Setups\Products\VideoStudio\SetupEngine2.0\Release\Setup.pdb`
Firma Digital	OK
Importaciones	21 bibliotecas
Exportaciones	0 funciones
Recursos	127 Recursos
Secciones	5 Secciones

Información de Versión

▼

CompanyName	Corel Corporation
FileDescription	Setup.exe
FileVersion	2.0.0.002
InternalName	Setup.exe
LegalCopyright	Copyright (C) 2008 Corel Corporation. All rights reserved.
OriginalFilename	Setup.exe
ProductName	Setup.exe
ProductVersion	2.0.0.002
Revision	127
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,615,364 bytes	1,615,872 bytes	6.56 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E78A07FE001DAEB01B639C35E305D861`
`.rdata`	`0x0018c000`	386,184 bytes	386,560 bytes	4.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`534408FC3CEE2D57318E61CC903E6421`
`.data`	`0x001eb000`	71,536 bytes	32,768 bytes	4.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1A059B0465747B843B36F77EF05910FD`
`.rsrc`	`0x001fd000`	434,824 bytes	435,200 bytes	3.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D68E999A554C6A9FA21D1197C314B1F`
`.reloc`	`0x00268000`	422,520 bytes	422,912 bytes	3.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2212DAB39409FC18160047CFBD67EB52`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 127 (429,229 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	16	4,800 bytes	1.1%
RT_BITMAP	6	4,412 bytes	1%
RT_ICON	15	394,504 bytes	91.9%
RT_DIALOG	6	1,230 bytes	0.3%
RT_STRING	65	21,862 bytes	5.1%
RT_GROUP_CURSOR	15	314 bytes	0.1%
RT_GROUP_ICON	1	216 bytes	0.1%
RT_VERSION	1	808 bytes	0.2%
RT_HTML	1	73 bytes	0%
RT_MANIFEST	1	1,010 bytes	0.2%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Setup.exe
Descripción	Setup.exe
Versión del Archivo	2.0.0.002
Nombre Original	Setup.exe
Fecha de Firma	12:23 AM 1/11/2017 (3069 días atrás)
Estado de Verificación	Signed
Firmantes	Corel Corporation; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contrafirmantes	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nombre Interno	Setup.exe
Copyright	Copyright (C) 2008 Corel Corporation. All rights reserved.

Resumen de la Cadena de Certificados

Symantec Time Stamping Services CA - G2 #1 Principal

Período de Validez: 12:00 AM 12/21/2012 → 11:59 PM 12/30/2020

Algoritmo de Firma: sha1RSA

Número de Serie: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Cadena

Período de Validez: 12:00 AM 10/18/2012 → 11:59 PM 12/29/2020

Algoritmo de Firma: sha1RSA

Número de Serie: EC FF 43 8C 8F EB F3 56 E0 4D 86 A9 81 B1 A5 0

Corel Corporation #3 Cadena

Período de Validez: 12:00 AM 4/19/2016 → 11:59 PM 5/22/2019

Algoritmo de Firma: sha256RSA

Número de Serie: 24 A1 BD 17 60 51 FF 86 4D 01 88 12 F9 F2 30 4C

Symantec Class 3 SHA256 Code Signing CA #4 Cadena

Período de Validez: 12:00 AM 12/10/2013 → 11:59 PM 12/9/2023

Algoritmo de Firma: sha256RSA

Número de Serie: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	Setup.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-08 20:00:40 UTC