El Análisis de Malware del Archivo Unconfirmed 812996 crdownload

El Análisis del Archivo Unconfirmed 812996.crdownload

Actualizado 24 days ago

Verificado por Malaware Check

Unconfirmed 812996.crdownload

Tipo de Hash	Valor	Acción
MD5	9335853c3299966b85d5957054ad37c1
SHA1	261fc3ff0feb1fe1e456111233197d742ef52b29
SHA256	55a238a744904c033b8707a5aea8fb871ba019ee46c639432b45267a6076154e
SHA512	ee60157110c05998355a6256034c939d4c1af78263ecfc0dabc9f723c80d5391ecda650beedf6dfbb52f6b1f0e0f13b2c73d704ca74bcea0b853314426f8015d
ImpHash	9f83a3f8df2ae4114c0dd77b162f6aee

Tipo de Hash

Valor

Acción

MD5

9335853c3299966b85d5957054ad37c1

SHA1

261fc3ff0feb1fe1e456111233197d742ef52b29

SHA256

55a238a744904c033b8707a5aea8fb871ba019ee46c639432b45267a6076154e

SHA512

ee60157110c05998355a6256034c939d4c1af78263ecfc0dabc9f723c80d5391ecda650beedf6dfbb52f6b1f0e0f13b2c73d704ca74bcea0b853314426f8015d

ImpHash

9f83a3f8df2ae4114c0dd77b162f6aee

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x14003b5b0`
Tiempo de Compilación	2006-06-05 16:06:23
Suma de Verificación	0x00000000 (Real: 0x0060fcab)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`msiwrapper.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	6 bibliotecas ole32, msi, USER32, SHLWAPI, SHELL32, KERNEL32
Exportaciones	0 funciones
Recursos	11 Recursos
Secciones	5 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	392,172 bytes	392,192 bytes	6.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0FCDA598F0D5B6AA7A8EEA52896F7A8C`
`.rdata`	`0x00061000`	161,882 bytes	162,304 bytes	4.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`47223C81DCAF0AB4B205C86F546AF4F4`
`.data`	`0x00089000`	13,964 bytes	7,168 bytes	3.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DFFD68566B419749911D79A5F008AC63`
`.pdata`	`0x0008d000`	30,048 bytes	30,208 bytes	5.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6AD6802FBF9ADB13AC310AF024837A6C`
`.rsrc`	`0x00095000`	1,034,381,376 bytes	1,034,381,824 bytes	7.99 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`19E74B90A6690F98B7C54534AEEFAA34`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 11 (1,034,380,719 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	6	111,571 bytes	0%
RT_RCDATA	2	1,034,267,402 bytes	100%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	2	1,656 bytes	0%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	Unconfirmed 812996.crdownload
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-14 12:00:23 UTC

El Análisis del Archivo Unconfirmed 812996.crdownload

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo