OnlineInstaller exe Trojan Agent Análisis de Malware del Archivo: 4b042bfd9c11ab6a3fb78fa5c34f55d0

Análisis Técnico

Nombre del Archivo	OnlineInstaller.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-05-30 23:00:17 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	4b042bfd9c11ab6a3fb78fa5c34f55d0
SHA1	b0f506640c205d3fbcfe90bde81e49934b870eab
SHA256	59c662a5207c6806046205348b22ee45da3f685fe022556716dbbd6643e61834
SHA512	dae5957c8eee5ae7dd106346f7ea349771b693598f3d4d54abb39940c3d1a0b5731c8d4e07c29377838988a1e93dcd8c2946ce0515af87de61bca6de450409d3
ImpHash	5bd730b74335de2d8c76ffbc12562b9c

Análisis PE

Información Básica

▼

Icono	Hash: c1c8418dd50f110f8b7361a8fe625580 Difuso: 0d4f5541d24364143caae38c64f294ce dHash: 8c3232f83861acf0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004534e1`
Tiempo de Compilación	2018-03-21 12:57:55
Suma de Verificación	0x00398013 (Real: 0x00398013)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`C:\Users\john\Desktop\PRC20180304\Release\InstallerDrvMini.pdb`
Firma Digital	Chain verification from CN=Shanghai Talkus Information Co.LTD., O=Shanghai Talkus Information Co.LTD., L=Shanghai, ST=Shanghai, C=CN (serial:99742472327228725871080447901572682464, sha1:51ad640f4969077f1ef5e019dc8274d522bdcf71) failed: The path could not be validated because intermediate certificate 1 expired 2019-07-09 18:40:36Z
Importaciones	12 bibliotecas
Exportaciones	1862 funciones
Recursos	15 Recursos
Secciones	5 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	423,008 bytes	423,424 bytes	6.57 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`58953C1C9C1A317D7BBE03541269A836`
`.rdata`	`0x00069000`	229,298 bytes	229,376 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CBB9FB556B2F47EAEFE0CB94BB15BB61`
`.data`	`0x000a1000`	2,471,336 bytes	2,451,968 bytes	7.53 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`343BB8F026DAEBB71145C798853CDBFD`
`.rsrc`	`0x002fd000`	610,016 bytes	610,304 bytes	7.76 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AE15F4A46A78D4C8AB821BED582D9753`
`.reloc`	`0x00392000`	25,972 bytes	26,112 bytes	6.54 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3E036755913245A963147919B0597A7C`

Alerta de Análisis de Entropía

2 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 15 (609,118 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
KPE	5	42,726 bytes	7%
ZIPRES	1	406,007 bytes	66.7%
RT_ICON	7	159,288 bytes	26.2%
RT_GROUP_ICON	1	104 bytes	0%
RT_MANIFEST	1	993 bytes	0.2%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

Chain verification from CN=Shanghai Talkus Information Co.LTD., O=Shanghai Talkus Information Co.LTD., L=Shanghai, ST=Shanghai, C=CN (serial:99742472327228725871080447901572682464, sha1:51ad640f4969077f1ef5e019dc8274d522bdcf71) failed: The path could not be validated because intermediate certificate 1 expired 2019-07-09 18:40:36Z

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

OnlineInstaller.exe Trojan Agent Análisis