El Análisis de Malware del Archivo KarlssonsGambit exe

Análisis Técnico

Nombre del Archivo	KarlssonsGambit.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2026-01-07 17:00:39 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	3a219be977ce990c814236ca650046bb
SHA1	3a702f3783ad8ae6c76fd0fbd09d3e7239d3faf5
SHA256	559d5ca234a68bac5a9b1130f9ec73512c1a20178daf0ce04154cbe83dcd32fe
SHA512	4821176ca825a7e2fff2774e91c09602076755404c0170e85f8832fc15edea1648a2f25bc36e307445b2f2364904f6f8c801bc3c9bee19f1a2ecb5275834e2cc
ImpHash	99c7d7362e48495cd32aa3eca4b48100

Análisis PE

Información Básica

▼

Icono	Hash: 9c98e472da3b7b433a13e9c61f17fd99 Difuso: 0978519a2a172ff710e1453ea62af7b1 dHash: 79f8ccd4f0f8d4cc
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004014c0`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x00022d5a (Real: 0x00022d5a)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	3 bibliotecas KERNEL32, msvcrt, USER32
Exportaciones	0 funciones
Recursos	5 Recursos
Secciones	8 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	7,076 bytes	7,168 bytes	5.95 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`755D2DB4E20F70A564950A332B8AE7B0`
`.data`	`0x00003000`	48 bytes	512 bytes	0.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`9854A3D458F5CCAE16CA4F8702C438A8`
`.rdata`	`0x00004000`	1,404 bytes	1,536 bytes	4.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`64C52704D1D0EE36A4A008234112795C`
`.bss`	`0x00005000`	1,104 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00006000`	1,676 bytes	2,048 bytes	4.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`53DFF3479068B5080313DCC028F1869B`
`.CRT`	`0x00007000`	52 bytes	512 bytes	0.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`033D761F8A37EBB9F2C04B21E824D0C0`
`.tls`	`0x00008000`	32 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`F1DB91B86CA0C56DFCBB593282AF3F7B`
`.rsrc`	`0x00009000`	88,884 bytes	89,088 bytes	7.72 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`4D70D55BEC1998113F178522CE20F844`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 5 (88,578 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	4	88,516 bytes	99.9%
RT_GROUP_ICON	1	62 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo KarlssonsGambit.exe

Análisis Técnico

Archivo Limpio