Gridinsoft Logo
File Icon

El Análisis del Archivo WizClient_protected.sfx.exe

Actualizado 1 month ago
Verificado por Malaware Check
WizClient_protected.sfx.exe

Análisis Técnico

Nombre del Archivo WizClient_protected.sfx.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.215.174
Versión de la Base de Datos 2025-04-25 11:00:25 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
1,540,453
Tamaño del Archivo (bytes)
2025-04-25
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
f94df5d2f83a6c0ec4eeae0ae074d335
SHA1
c8f241a670cba2ee29fadba17204595db1a29fdb
SHA256
55a214cedbe36054c23ef43efd3e42a1cfdc62a990727be75597a422a9d4ae64
SHA512
13a6a3879f22f6414713e0777b66852b989481f43558f72d52e53faf9e1b463bfc743cef643d03564b44d56d4b7e5872903e79567e53eb5462acb3a9cf5b47bd
ImpHash
8b4d0760d426c9138154c52a7dcc4339

Análisis PE

Información Básica

▼
Icono
Hash: 8d9da329386d64d6b86a12bd2f986399
Difuso: 9043363bfee17e0d508057b9ae7189e9
dHash: 84b4b4d4c4ccccc0
Base de Imagen 0x140000000
Punto de Entrada 0x1400275c0
Tiempo de Compilación 2025-03-20 10:01:39
Suma de Verificación 0x00000000 (Real: 0x001839bb)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Ruta PDB D:\Projects\WinRAR\SFX\build\sfxzip64\Release\sfxzip.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 3 bibliotecas
KERNEL32, OLEAUT32, gdiplus
Exportaciones 0 funciones
Recursos 28 Recursos
Secciones 7 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 260,078 bytes 260,096 bytes 6.49 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DE8F37560129EE17833C5D8C4710EBF4
.rdata 0x00041000 71,834 bytes 72,192 bytes 5.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C3128D7A9713EDC789E89ED9709071F8
.data 0x00053000 127,316 bytes 7,168 bytes 3.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CC089DBC4F40C424C3877289F4E8BEAD
.pdata 0x00073000 11,700 bytes 11,776 bytes 5.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0541039D15FA28B63DB0F291ECBBB850
.didat 0x00076000 824 bytes 1,024 bytes 2.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 35605F729D080CEDCD73B82136AAA64A
.rsrc 0x00077000 54,712 bytes 54,784 bytes 6.67 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 03BAC17324F69532F35A1573D74E935A
.reloc 0x00085000 2,408 bytes 2,560 bytes 5.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D44D64446B6FE9B1C71198F4D8A04C60
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 28 (53,039 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
PNG 2 7,077 bytes
13.3%
RT_ICON 7 35,875 bytes
67.6%
RT_DIALOG 6 2,966 bytes
5.6%
RT_STRING 11 5,142 bytes
9.7%
RT_GROUP_ICON 1 104 bytes
0.2%
RT_MANIFEST 1 1,875 bytes
3.5%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware