El Análisis del Archivo AULA F75 Setup v2.0 20230923(1).exe

Actualizado 11 months ago

Verificado por Malware Check

AULA F75 Setup v2.0 20230923(1).exe

Análisis Técnico

Nombre del Archivo	AULA F75 Setup v2.0 20230923(1).exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	49152:OKVbr2u/cd1t+fDDlU6knXa/s/r1nXIBLp1gr5KXrS/3f+TGh1oWGe24ZSQeQO06:bbT/cfqknmsB471S5KO3eG9ZZE0o/
Versión del Escáner	1.0.183.174
Versión de la Base de Datos	2024-08-05 09:00:37 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 28 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

Convagent es riskware o adware que muestra anuncios no deseados y genera ingresos a través de interacciones de usuario y clics en anuncios.

38%

Tasa de Detección

3,138,372

Tamaño del Archivo (bytes)

28/74

Motores Detectados

2024-08-05

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	d2fe9aa9aa2373a22ff48c2cbc49b4f9
SHA1	4d87e97d2a818bb54ee1cdb3866b09af8a180abd
SHA256	53c05f8669aa0bb2fd950650ea845e9410205f5d543fe192c6c3563fc46cc1ce
SHA512	0a843c3afcb890840511b10694ed048eb9928892dd825a27d35d398e8a4724014f98e81d7fde1e8c0f75bf62d21e34afc3adb1efe9bfa534bc8159c1526dedf4
ImpHash	72faf036969f0d1e2da5e177111256fc

Motores de Seguridad con Detecciones (28 de 74)

Bkav

W32.Common.FC4EC5A2 Malicious

Lionic

Adware.Win32.Convagent.2!c Malicious

MicroWorld-eScan

Trojan.GenericKD.71953368 Malicious

FireEye

Trojan.GenericKD.71953368 Malicious

CAT-QuickHeal

Trojan.Agent Malicious

Cylance

unsafe Malicious

Sangfor

Trojan.Win32.Agent.Vc6b Malicious

Cybereason

malicious.9aa237 Malicious

Paloalto

generic.ml Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09CG24 Malicious

Avast

FileRepMalware [Misc] Malicious

Kaspersky

not-a-virus:UDS:AdWare.Win32.Convagent.gen Malicious

BitDefender

Trojan.GenericKD.71953368 Malicious

Emsisoft

Trojan.GenericKD.71953368 (B) Malicious

VIPRE

Trojan.GenericKD.71953368 Malicious

McAfeeD

ti!53C05F8669AA Malicious

MAX

malware (ai score=82) Malicious

GData

Trojan.GenericKD.71953368 Malicious

Webroot

W32.Trojan.Gen Malicious

Google

Detected Malicious

Varist

W32/ABRisk.MKWI-8968 Malicious

Antiy-AVL

GrayWare[AdWare]/Win32.Convagent Malicious

Arcabit

Trojan.Generic.D449EBD8 Malicious

ZoneAlarm

not-a-virus:UDS:AdWare.Win32.Convagent.gen Malicious

VBA32

BScope.TrojanSpy.Keylogger Malicious

AVG

FileRepMalware [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

AdWare:Win/Convagent.gen Malicious

46 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 814617a1bc2c9d26f74cd025ec5b5579 Difuso: f9638652d09599bec17d335f323f975c dHash: 11ccccf0f0713244
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004163c4`
Tiempo de Compilación	2009-08-15 19:29:32
Suma de Verificación	0x00000000 (Real: 0x00309180)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	5 bibliotecas oleaut32, advapi32, user32, kernel32, comctl32
Exportaciones	0 funciones
Recursos	20 Recursos
Secciones	9 Secciones

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName	AULA
FileDescription
FileVersion
LegalCopyright
ProductName
ProductVersion
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	82,900 bytes	82,944 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CDA3F5DB2A563079F68FF49207A072E8`
`.itext`	`0x00016000`	2,860 bytes	3,072 bytes	5.73 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`751BE2588CBFE7E40EB201C2CFF8A4C7`
`.data`	`0x00017000`	3,484 bytes	3,584 bytes	2.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E62932C7214C54C4C642C26544C71FC3`
`.bss`	`0x00018000`	22,232 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0001e000`	3,990 bytes	4,096 bytes	4.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0C8776D0BDC06DF93BA1292A2E0AAAEB`
`.tls`	`0x0001f000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00020000`	24 bytes	512 bytes	0.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3746F5876803F8F30DB5BB2DEB8772AE`
`.reloc`	`0x00021000`	6,484 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00023000`	185,460 bytes	185,856 bytes	3.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1C456E28E815E25499852F482FB78133`

Análisis de Recursos

▼

Total de Recursos: 20 (184,263 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	7	144,408 bytes	78.4%
RT_STRING	6	3,200 bytes	1.7%
RT_RCDATA	4	33,956 bytes	18.4%
RT_GROUP_ICON	1	104 bytes	0.1%
RT_VERSION	1	1,208 bytes	0.7%
RT_MANIFEST	1	1,387 bytes	0.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

28 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1