El Análisis de Malware del Archivo sunshine windows installer exe

Análisis Técnico

Nombre del Archivo	sunshine-windows-installer.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2025-12-22 18:00:32 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	8312c5f6b4975bd773854ed2a60ad055
SHA1	6993de295c40c9fc81730eec58e0c32b9f6f159d
SHA256	5608a618bc19fa3e21e6272d91d6443512da3c3965bd62e18092b4c7ec07cd29
SHA512	a09a0009638f871fa4d2eda7863ab53ba1ca8ab8af2d5730a4c84475420faa45aaf3e20dc9cf4ee2b57097f35b6886d5ecb25a1731d0faa37027b90107e42bcb
ImpHash	c0f430a142bcdc701f4a3bdc3d2c6a84

Análisis PE

Información Básica

▼

Icono	Hash: ededff98662a85c64089ca7bf8a7f906 Difuso: 06d127e552b00921f96d8446e5a454bb dHash: 71c08cf8d8dcc870
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140004250`
Tiempo de Compilación	2023-07-14 21:04:07
Suma de Verificación	0x00000000 (Real: 0x00b21731)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	7 bibliotecas ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
Exportaciones	0 funciones
Recursos	73 Recursos
Secciones	9 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	35,216 bytes	35,328 bytes	6.26 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E101AF2E3A0A6238E87A7A283EF49B10`
`.data`	`0x0000a000`	352 bytes	512 bytes	1.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`84516D01D76A68903691FFB26707250E`
`.rdata`	`0x0000b000`	56,336 bytes	56,832 bytes	6.74 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`586636CD55AE0975F76EE5055096B911`
`.xdata`	`0x00019000`	1,184 bytes	1,536 bytes	3.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`167BB089EF93A1D409E6B8A161938B67`
`.pdata`	`0x0001a000`	1,248 bytes	1,536 bytes	3.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2C98CA3DC7BD477405DA8ABB455AA44F`
`.bss`	`0x0001b000`	402,208 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0007e000`	6,516 bytes	6,656 bytes	4.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF07397BA23F36B378DD9E6584789A59`
`.ndata`	`0x00080000`	1,048,576 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00180000`	39,056 bytes	39,424 bytes	4.69 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`481A04CF0421D2281340E3CDC9A4A2E5`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 73 (35,238 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_BITMAP	1	1,638 bytes	4.6%
RT_ICON	7	13,784 bytes	39.1%
RT_DIALOG	63	18,452 bytes	52.4%
RT_GROUP_ICON	1	104 bytes	0.3%
RT_MANIFEST	1	1,260 bytes	3.6%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo sunshine-windows-installer.exe

Análisis Técnico

Archivo Limpio