Gridinsoft Logo
File Icon

El Análisis del Archivo ASC.exe (Advanced SystemCare Ultimate)

Análisis Técnico

Nombre del Archivo ASC.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
196608:5jSXhRUO8YbID29Ql3KHIvku2BIajm97jFh/F6z1pI6NCeXpAn4xQcyVNsm4:5jSXhRUO8YbID7h2Zu2BIqo7hJY1NC8F
Versión del Escáner 1.0.217.174
Versión de la Base de Datos 2025-06-01 20:00:19 UTC

Archivo Sospechoso Detectado

Detectado por 5 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
7%
Tasa de Detección
11,204,312
Tamaño del Archivo (bytes)
5/72
Motores Detectados
2025-06-01
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
0ee650aebdb245b8afa3297b2ed6d99a
SHA1
1bbb062619dad93a77671d514fdf797dc431ee86
SHA256
50f57ce6a547a9f7a313448013b850523a1e2b6d49b847679f44031dbf81c0ed
SHA512
d2249f4948f255b24d3147b86b40546bc2eda1176f737e6174705f62e10fd351e6981e8118cdf007a3e224a5ec562501088983dc24de1ed80c637acbda323637
ImpHash
5cb0b90fd9ed46a0193808c49bc9401b

Motores de Seguridad con Detecciones (5 de 72)

CrowdStrike
win/grayware_confidence_70% (W) Malicious
DrWeb
Program.Unwanted.5385 Malicious
GData
Win32.Application.Agent.526YGE Malicious
Malwarebytes
PUP.Optional.AdvancedSystemCare Malicious
DeepInstinct
MALICIOUS Malicious
67 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

Icono
Hash: 9464e643e597837ea3158d56ae3adb77
Difuso: 760fff68100eb41b294911840945e3ab
dHash: e89663496dcbcef8
Base de Imagen 0x00400000
Punto de Entrada 0x00a74a7c
Tiempo de Compilación 2025-04-23 10:30:47
Suma de Verificación 0x00abcbd0 (Real: 0x00abcbd0)
Versión del SO 5.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital The expected hash does not match the digest in SpcInfo
Importaciones 39 bibliotecas
Exportaciones 1 funciones
Recursos 178 Recursos
Secciones 10 Secciones

Información de Versión

CompanyName IObit
FileDescription Advanced SystemCare Ultimate
FileVersion 17.4.0.125
InternalName ASC
LegalCopyright © IObit. All rights reserved
LegalTrademarks IObit
OriginalFilename ASC.exe
ProductName Advanced SystemCare Ultimate
ProductVersion 17.4
Comments
Translation 0x0409 0x04e4

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 6,747,828 bytes 6,748,160 bytes 6.32 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ FF13BA348DD371459781A8B6BC9092D9
.itext 0x00671000 15,648 bytes 15,872 bytes 6.13 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 9FA93011CA9FA93AB126C38BC571C9DE
.data 0x00675000 182,748 bytes 182,784 bytes 5.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0F18804DBDA720260708FA333ADAE11B
.bss 0x006a2000 311,328 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x006ef000 29,286 bytes 29,696 bytes 5.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0797655EE5556EAC108008A922FA01FE
.edata 0x006f7000 74 bytes 512 bytes 0.78 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AE2630C9467FA6A637F60C44B6A74847
.tls 0x006f8000 604 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x006f9000 24 bytes 512 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FE44990F75499CFAEC6749D7225E9026
.reloc 0x006fa000 344,580 bytes 345,088 bytes 6.73 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 250C2363BF3F442A546ED1B703C8CA4E
.rsrc 0x0074f000 3,854,336 bytes 3,853,824 bytes 7.41 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FEF22901F875C1D0C11861C6D18FE07D
Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 178 (3,841,382 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
MAD 2 451,304 bytes
11.7%
RT_CURSOR 7 2,156 bytes
0.1%
RT_BITMAP 52 45,844 bytes
1.2%
RT_ICON 7 309,528 bytes
8.1%
RT_STRING 37 32,668 bytes
0.9%
RT_RCDATA 62 2,996,002 bytes
78%
RT_GROUP_CURSOR 7 140 bytes
0%
RT_GROUP_ICON 1 104 bytes
0%
RT_VERSION 1 832 bytes
0%
RT_MANIFEST 2 2,804 bytes
0.1%

Análisis de la Cadena de Certificados

Certificado Information
Producto Advanced SystemCare Ultimate
Descripción Advanced SystemCare Ultimate
Versión del Archivo 17.4.0.125
Nombre Original ASC.exe
Fecha de Firma 03:07 AM 04/24/2025 (43 días atrás)
Estado de Verificación The digital signature of the object did not verify.
Firmantes IObit CO., LTD; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contrafirmantes DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nombre Interno ASC
Copyright © IObit. All rights reserved
Resumen de la Cadena de Certificados
DigiCert Trusted Root G4 #1 Principal
Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted Root G4 #2 Cadena
Período de Validez: 2013-08-01 12:00:00 → 2038-01-15 12:00:00
Algoritmo de Firma: sha384RSA
Número de Serie: 05 9B 1B 57 9E 8E 21 32 E2 39 07 BD A7 77 75 5C
DigiCert Trusted Root G4 #3 Cadena
Período de Validez: 2022-01-13 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 0F D1 BB CA 79 6B D7 F8 DD 4C 82 E1 0A 9A 96 31
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Cadena
Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #5 Cadena
Período de Validez: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert Timestamp 2024 #6 Cadena
Período de Validez: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
IObit CO., LTD #7 Cadena
Período de Validez: 2022-08-10 00:00:00 → 2025-08-30 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 08 DC E5 37 FF E5 AF 87 69 F7 EE C6 D4 D3 29 B9

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
5 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware