El Análisis de Malware del Archivo Verse serial checker exe

Análisis Técnico

Nombre del Archivo	Verse serial checker.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.222.174
Versión de la Base de Datos	2025-07-30 00:00:14 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	6a1028839f17f3c2ad50f06db25c8df8
SHA1	48d4f68c3be77730ac2d672f5afc04c830a6aa7e
SHA256	58dddfe7368430dded24e01b6df18e9b46a2c4c02c93235620f780a9cfa5b836
SHA512	655aa5a8867b4eff1164d06baf5a64d461ac608bfb17e361680b06a2640cb3d9cada7e8c992224cb130341dddf7c442aef390193d755490ccc9a05a4291c29d1
ImpHash	3ebf3df21f5e9dd3e1d3a2d576db2fe9

Análisis PE

Información Básica

▼

Icono	Hash: 7dbb5f713b422a93be36bf7f4fe6053c Difuso: 499a7c1edf75d891785b6661034948b6 dHash: 00cc8cc461eab408
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140ac0058`
Tiempo de Compilación	2025-07-29 14:30:47
Suma de Verificación	0x0066ac6e (Real: 0x0066ac6e)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	37 bibliotecas
Exportaciones	0 funciones
Recursos	8 Recursos
Secciones	14 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
	`0x00001000`	1,057,518 bytes	502,272 bytes	7.99 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E19EE88D9DD799AD3226BA59DD8F9E5E`
	`0x00104000`	253,146 bytes	108,544 bytes	7.97 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D635F555926D6F5C2FD18CAF4816F73E`
	`0x00142000`	175,480 bytes	98,816 bytes	7.98 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7B7818B7541C1277C9F78977B76618EC`
	`0x0016d000`	38,316 bytes	23,040 bytes	7.60 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A7E6F09AE382BD63F82A31299F3623DF`
	`0x00177000`	13 bytes	512 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EF13CAF91FCCC1C0DCFC5B8DC4A9B0F8`
	`0x00178000`	13 bytes	512 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F022E3DAA377F8C74ACCCE0921A70F27`
	`0x00179000`	143,512 bytes	72,192 bytes	7.95 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BA64D2896D7FD2BA9432B7A5FB9E2612`
	`0x0019d000`	2,556 bytes	1,536 bytes	7.54 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D0507655B74954BE0CDF4F319853A758`
`.idata`	`0x0019e000`	4,096 bytes	3,072 bytes	3.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`652E64511FA3055606E1B58C07918780`
`.tls`	`0x0019f000`	4,096 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E208FA504B5ABC02E13998DC164810F0`
`.rsrc`	`0x001a0000`	143,872 bytes	143,872 bytes	4.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E339847B3751166E0D071BC8CECC2B62`
`.vmp1`	`0x001c4000`	9,420,800 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp0`	`0x00ac0000`	5,758,464 bytes	5,758,464 bytes	7.96 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B2046A8D00AB2DF65A5BEBE433AAD697`
`.reloc`	`0x0103e000`	4,096 bytes	16 bytes	2.47 (Normal)	`IMAGE_SCN_MEM_READ`	`0D1F5EE8A8C1703B28A46D3EA27B3372`

Alerta de Análisis de Entropía

7 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 8 (143,017 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	6	142,278 bytes	99.5%
RT_GROUP_ICON	1	90 bytes	0.1%
RT_MANIFEST	1	649 bytes	0.5%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo Verse serial checker.exe