Updater exe Trojan Gen Análisis de Malware del Archivo: 4761ab85e9f232870682b923b251e187

Análisis Técnico

Nombre del Archivo	updater.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.176.174
Versión de la Base de Datos	2024-05-23 02:00:36 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	4761ab85e9f232870682b923b251e187
SHA1	48c06f51481098b02275d45a228821f444dfa6ac
SHA256	635b47667f3fce726d5b664c0058a11b7636edc18028757aeddf7ec5f3890b8c
SHA512	eaef84d4a9de3d102ec8f33488adb5e77e6f3607816b1f4096e0f74ea1e76f1e680a2816fcd978eebad200af875a405521d746724913731b06f166aa8b49e99f
ImpHash	0fdd3d21d2193b717f076a70dfaa659c

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400012fd`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x00986e0e (Real: 0x009883c8)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	The expected hash does not match the digest in SpcInfo
Importaciones	2 bibliotecas KERNEL32, msvcrt
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	11 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	27,528 bytes	27,648 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7795D4B87163F0E8C35FF2E87E761261`
`.data`	`0x00008000`	9,935,968 bytes	9,936,384 bytes	7.69 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2A9E18A565838B32B3DA6C56BCFEE33D`
`.rdata`	`0x00982000`	10,496 bytes	10,752 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`20BC0DD11218BDEB2197531727C04CDA`
`.pdata`	`0x00985000`	1,476 bytes	1,536 bytes	4.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7C5B50B239149FA6C817EECD644654A5`
`.xdata`	`0x00986000`	1,140 bytes	1,536 bytes	3.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`857197FDC8F2C8AAFB9BE70AD3A4F335`
`.bss`	`0x00987000`	9,120 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0098a000`	1,508 bytes	1,536 bytes	4.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7A0C6AE0A4EC8C1F2B2C6678BA695B9B`
`.CRT`	`0x0098b000`	96 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EE00F9E18EE8450580EC931D4C79DFEB`
`.tls`	`0x0098c000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0098d000`	904 bytes	1,024 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4683D9E844E51E3600DE028C769363B6`
`.reloc`	`0x0098e000`	120 bytes	512 bytes	1.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`61CF3D241442F1C687E4E4869AA994D3`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 1 (816 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	816 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Updater.exe Trojan Gen Análisis