El Análisis del Archivo setup.exe (Image Burner Wizard)

Actualizado 1 month ago

Verificado por Malware Check

setup.exe

Análisis Técnico

Nombre del Archivo	setup.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	98304:YAVXFuqC3bKr1lRMxQ6D2UsiiUlDyOIZMi+2IfdbsZKrlbm1m9Af6dYG9laZZbfg:YAV1GQ8V7IZMiypZH/6mOPA0c
Versión del Escáner	1.0.230.174
Versión de la Base de Datos	2025-12-08 04:00:17 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 7 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

10%

Tasa de Detección

12,033,072

Tamaño del Archivo (bytes)

7/70

Motores Detectados

2025-12-08

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	d8376cf9f048b4babe249ab1888502d3
SHA1	15ac0aef37a55f57e5323bd7dbf3b468781d624f
SHA256	5df808815931ac016dbbac8a1508f5f44af836db671fe1b4f836f63a611439e1
SHA512	5efdb669ad9e391cb754d843e80b891c378c98cb6550225278c17b4743ade7028e2555ac5ce4daf41a4cae946135ea310d64d2b342bd4b74aa53085563a1fa79
ImpHash	b391f1e4fbc7cbe018c7e3d295973f23

Motores de Seguridad con Detecciones (7 de 70)

CrowdStrike

win/malicious_confidence_70% (W) Malicious

VirIT

Trojan.Win32.GenHeur.B Malicious

DrWeb

Program.Unwanted.5621 Malicious

huorong

TrojanDownloader/Agent.bbx Malicious

Microsoft

Trojan:Win32/Sonbokli.A!cl Malicious

TrendMicro-HouseCall

Trojan.Win32.VSX.PE04C9t Malicious

Rising

Trojan.Injector!1.127AD (CLASSIC) Malicious

63 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: cf1ae99724010a8bddaf8bddd92091c6 Difuso: b968bd3b8219fb988fc2dfe597605726 dHash: f0d89869e9b0f0f0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0053d53e`
Tiempo de Compilación	2014-02-22 11:14:23
Suma de Verificación	0x00302ecb (Real: 0x00b824d7)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`D:\StarBurnSDK\Samples\StarBurn Core\MSVC\ImageBurner\Win32\Release Static libcmt\ImageBurner.pdb`
Firma Digital	The expected hash does not match the digest in SpcInfo
Importaciones	17 bibliotecas
Exportaciones	1 funciones
Recursos	89 Recursos
Secciones	5 Secciones

Información de Versión

▼

CompanyName	Rocket Division Software
FileDescription	Image Burner Wizard
FileVersion	V12 'Trident II'
InternalName	ImageBurner.exe
LegalCopyright	Copyright (c) Rocket Division Software 2001-2008
OriginalFilename	ImageBurner.exe
ProductName	Rocket Division StarBurn SDK
ProductVersion	V12 'Trident II'
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,503,063 bytes	1,503,232 bytes	6.57 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`32CA64447911B15852F4CA64366BB558`
`SPTD`	`0x00170000`	921 bytes	1,024 bytes	5.31 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AFE3387330B2FD24C1613DA058DEC561`
`.rdata`	`0x00171000`	457,587 bytes	457,728 bytes	5.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`11C091390D09C17532A7246D6F7C9C74`
`.data`	`0x001e1000`	148,224 bytes	44,544 bytes	6.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A2584C6F60C96DE8825E82D032C34DDB`
`.rsrc`	`0x00206000`	1,122,816 bytes	1,122,816 bytes	6.88 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7ECCBFFC885C82A88620116B2D704B55`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 89 (835,466 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
GIF	1	1,924 bytes	0.2%
XML	7	751,746 bytes	90%
RT_CURSOR	17	5,108 bytes	0.6%
RT_BITMAP	4	34,628 bytes	4.1%
RT_ICON	5	18,632 bytes	2.2%
RT_DIALOG	13	7,286 bytes	0.9%
RT_STRING	23	13,780 bytes	1.6%
RT_GROUP_CURSOR	16	334 bytes	0%
RT_GROUP_ICON	1	76 bytes	0%
RT_VERSION	1	888 bytes	0.1%
RT_MANIFEST	1	1,064 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Rocket Division StarBurn SDK
Descripción	Image Burner Wizard
Versión del Archivo	V12 'Trident II'
Nombre Original	ImageBurner.exe
Fecha de Firma	05:51 PM 01/23/2025 (351 días atrás)
Estado de Verificación	The digital signature of the object did not verify.
Firmantes	RealDefense LLC; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contrafirmantes	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nombre Interno	ImageBurner.exe
Copyright	Copyright (c) Rocket Division Software 2001-2008

Resumen de la Cadena de Certificados

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Principal

Período de Validez: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

RealDefense LLC #2 Cadena

Período de Validez: 2024-03-06 00:00:00 → 2027-05-10 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 09 2A FC 56 C5 BA FB E9 77 37 AE 12 3B 02 4A A7

DigiCert Timestamp 2024 #3 Cadena

Período de Validez: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Cadena

Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Cadena

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

7 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1