El Análisis del Archivo securityhealthsetup_3e5829c549eb6ae6cca6437d12df36d416c0e5a4.exe (Windows Security app undocked setup)

Actualizado 7 months ago

Verificado por Malaware Check

securityhealthsetup_3e5829c549eb6ae6cca6437d12df36d416c0e5a4.exe

Análisis Técnico

Nombre del Archivo	securityhealthsetup_3e5829c549eb6ae6cca6437d12df36d416c0e5a4.exe
Tipo de Archivo	PE32+ executable (GUI) Aarch64, for MS Windows
Versión del Escáner	1.0.193.174
Versión de la Base de Datos	2024-10-20 14:00:24 UTC

✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%

Tasa de Detección

20,553,672

Tamaño del Archivo (bytes)

2024-10-20

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	11e4765f0f7e8678e56de4f187ef86c6
SHA1	3e5829c549eb6ae6cca6437d12df36d416c0e5a4
SHA256	5c540a0a597104a258ecaa7eb94426de0f14ae934916abccadb057867077e4c2
SHA512	527a89adf010730f2387ae42fe584379aaee6f73f6313be5759cb06baa3e9cca0ae157a3699b6f363296dfcaf274ccb317ab2830155d7f0c4ea682535eeee0fa
ImpHash	8272a1f6fc8bb905d3712accc2bed0ef

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400014e0`
Tiempo de Compilación	2086-11-19 08:06:44
Suma de Verificación	0x0139ea03 (Real: 0x0139ea03)
Versión del SO	10.0
Firmas PEiD	`PE32+ executable (GUI) Aarch64, for MS Windows`
Ruta PDB	`SecurityHealthSetup.pdb`
Firma Digital	OK
Importaciones	8 bibliotecas ADVAPI32, KERNEL32, msvcp_win, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-private-l1-1-0, api-ms-win-core-version-l1-1-1, api-ms-win-core-version-l1-1-0, api-ms-win-crt-string-l1-1-0
Exportaciones	0 funciones
Recursos	91 Recursos
Secciones	7 Secciones

Información de Versión

▼

CompanyName	Microsoft Corporation
FileDescription	Windows Security app undocked setup
FileVersion	10.0.27703.1006
InternalName	SecurityHealthSetup
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	SecurityHealthSetup.exe
ProductName	Microsoft® Windows® Operating System
ProductVersion	10.0.27703.1006
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	18,404 bytes	18,432 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`421ECC5C927E5E51BBBF211FEC81DEBE`
`fothk`	`0x00006000`	4,096 bytes	4,096 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`067DFB926AAD449E261B3B0E271A7E9F`
`.rdata`	`0x00007000`	13,516 bytes	13,824 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7FE57F4FFDCACA18E693CAB5F0F7C3F0`
`.data`	`0x0000b000`	2,080 bytes	1,024 bytes	3.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5CA56D95BC00017F854AB5FCB589873D`
`.pdata`	`0x0000c000`	880 bytes	1,024 bytes	3.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2166863212C1964467B8142334BB1670`
`.rsrc`	`0x0000d000`	20,503,912 bytes	20,504,064 bytes	7.62 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9A75EC4172D428AFF924F55CBF5B0BA2`
`.reloc`	`0x0139b000`	332 bytes	512 bytes	3.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3D927F7F25E6B7BA91084127F46679C4`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 91 (20,493,451 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_RCDATA	90	20,492,515 bytes	100%
RT_VERSION	1	936 bytes	0%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Microsoft® Windows® Operating System
Descripción	Windows Security app undocked setup
Versión del Archivo	10.0.27703.1006
Nombre Original	SecurityHealthSetup.exe
Fecha de Firma	06:38 AM 09/14/2024 (268 días atrás)
Estado de Verificación	Signed
Firmantes	Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
Contrafirmantes	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nombre Interno	SecurityHealthSetup
Copyright	© Microsoft Corporation. All rights reserved.

Resumen de la Cadena de Certificados

Microsoft Windows #1 Principal

Período de Validez: 2023-11-16 19:20:09 → 2024-11-14 19:20:09

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 04 60 CF 42 A9 12 31 5F 6F B3 00 00 00 00 04 60

Microsoft Windows Production PCA 2011 #2 Cadena

Período de Validez: 2011-10-19 18:41:42 → 2026-10-19 18:51:42

Algoritmo de Firma: sha256RSA

Número de Serie: 61 07 76 56 00 00 00 00 00 08

Microsoft Time-Stamp Service #3 Cadena

Período de Validez: 2023-10-12 19:07:09 → 2025-01-10 19:07:09

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 01 DD 5D 57 1D 95 D4 AD AA 1B 00 01 00 00 01 DD

Microsoft Time-Stamp PCA 2010 #4 Cadena

Período de Validez: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

Microsoft Windows #5 Cadena

Período de Validez: 2023-11-16 19:20:08 → 2024-11-14 19:20:08

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 04 5F F3 C9 6C 1A 7F F7 DA 1D 00 00 00 00 04 5F

Microsoft Time-Stamp Service #6 Cadena

Período de Validez: 2023-10-12 19:06:59 → 2025-01-10 19:06:59

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 01 DA 8E D5 C9 5A 00 D1 11 B1 00 01 00 00 01 DA

Microsoft Corporation #7 Cadena

Período de Validez: 2023-10-19 19:51:11 → 2024-10-16 19:51:11

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 05 56 C9 20 2B 1F 74 32 5D 2D 00 00 00 00 05 56

Microsoft Code Signing PCA 2010 #8 Cadena

Período de Validez: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Algoritmo de Firma: sha256RSA

Número de Serie: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #9 Cadena

Período de Validez: 2024-07-25 18:30:59 → 2025-10-22 18:30:59

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 01 F4 17 46 85 C0 CB 3F 39 E5 00 01 00 00 01 F4

Microsoft Time-Stamp Service #10 Cadena

Período de Validez: 2024-07-25 18:31:22 → 2025-10-22 18:31:22

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 02 01 D1 45 59 98 10 CC 42 4F 00 01 00 00 02 01

Microsoft Time-Stamp Service #11 Cadena

Período de Validez: 2023-10-12 19:07:12 → 2025-01-10 19:07:12

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 01 DE 9E 48 9E 96 9F 28 44 3D 00 01 00 00 01 DE

Microsoft Time-Stamp Service #12 Cadena

Período de Validez: 2023-10-12 19:07:29 → 2025-01-10 19:07:29

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 01 E3 DF BD 9B 9A 1C 68 83 22 00 01 00 00 01 E3

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora

Gridinsoft Anti-Malware