El Análisis del Archivo foto_whatsapp_2025-03-30.img.exe (Google Chrome)

Actualizado 2 months ago

Verificado por Malaware Check

foto_whatsapp_2025-03-30.img.exe

Análisis Técnico

Nombre del Archivo	foto_whatsapp_2025-03-30.img.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Hash SSDEEP	3072:/Ad+Z0n0OLGZNiKQdBTJHH3c/P/7UuTWVGxodqjYJyMR1JyU60bEFas:/ACZ4TH3c/LfMIME
Versión del Escáner	1.0.212.174
Versión de la Base de Datos	2025-03-31 10:00:28 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 27 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

38%

Tasa de Detección

183,808

Tamaño del Archivo (bytes)

27/72

Motores Detectados

2025-03-31

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	fccc34720bf0b2633d06cf05b83a9b51
SHA1	669d2e74e7f97cd2d1c8c0cfdb6b679e29493bee
SHA256	640e7640635ab6ba8f32ef9ab8640b81cc11f971d1785709ea17e9c28df7dbff
SHA512	49cc91a8d3ad3b34bf7da007d02402ea1a8485fbf95da2acf92e5811dfa8411c9b30e85ad5d3f52aef21150f790797819bf83ebdfad61ceb86b27d8842ec1edb
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Motores de Seguridad con Detecciones (27 de 72)

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

IL:Trojan.MSILZilla.189606 Malicious

FireEye

IL:Trojan.MSILZilla.189606 Malicious

Malwarebytes

Trojan.MalPack.MSIL Malicious

Alibaba

Trojan:MSIL/Generic.d0d96e1b Malicious

CrowdStrike

win/malicious_confidence_70% (D) Malicious

VirIT

Trojan.Win32.MSIL_Heur.A Malicious

Symantec

MSIL.Downloader!gen8 Malicious

ESET-NOD32

a variant of MSIL/TrojanDownloader.Agent.OXE Malicious

APEX

Malicious Malicious

Kaspersky

VHO:Trojan.MSIL.Agent.gen Malicious

BitDefender

IL:Trojan.MSILZilla.189606 Malicious

Avast

DropperX-gen [Drp] Malicious

Tencent

Msil.Trojan-Downloader.Ader.Qgil Malicious

Emsisoft

IL:Trojan.MSILZilla.189606 (B) Malicious

VIPRE

IL:Trojan.MSILZilla.189606 Malicious

Ikarus

Win32.Outbreak Malicious

Google

Detected Malicious

Arcabit

IL:Trojan.MSILZilla.D2E4A6 Malicious

GData

IL:Trojan.MSILZilla.189606 Malicious

Varist

W32/MSIL_Kryptik.HSV.gen!Eldorado Malicious

VBA32

Downloader.MSIL.PureCrypter.Heur Malicious

ALYac

Gen:Variant.Strictor.295750 Malicious

TrendMicro-HouseCall

Trojan.Win32.VSX.PE04C9V Malicious

CTX

exe.trojan.msilzilla Malicious

huorong

HEUR:Trojan/MSIL.FakeSoft Malicious

AVG

DropperX-gen [Drp] Malicious

45 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 4b1e14f069e1b5488ce8109681026498 Difuso: 553f345cbb892bf778606e6c2ef84bac dHash: 22602f130303fc26
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0042d59e`
Tiempo de Compilación	2025-03-30 21:29:30
Suma de Verificación	0x00000000 (Real: 0x0003b4d3)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	1 bibliotecas mscoree
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	3 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
Comments	Google Chrome
CompanyName	Google LLC
FileDescription	Google Chrome
FileVersion	133.0.6943.54
InternalName	foto_whatsapp_2025-03-30.img.exe
LegalCopyright	Copyright 2025 Google LLC. All rights reserved.
LegalTrademarks
OriginalFilename	foto_whatsapp_2025-03-30.img.exe
ProductName	Google Chrome
ProductVersion	133.0.6943.54
Assembly Version	133.0.6943.54

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00002000`	177,572 bytes	177,664 bytes	5.88 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5E9CCBBCFDC49BD81FEC26D92B53B17A`
`.rsrc`	`0x0002e000`	5,086 bytes	5,120 bytes	5.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FCBD2D6CD7C1F8AA717ED16CDE5C28CF`
`.reloc`	`0x00030000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A988FDADC58D010C75AFAF8294198E8B`

Análisis de Recursos

▼

Total de Recursos: 4 (4,782 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	3,240 bytes	67.8%
RT_GROUP_ICON	1	20 bytes	0.4%
RT_VERSION	1	1,032 bytes	21.6%
RT_MANIFEST	1	490 bytes	10.2%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Google Chrome
Descripción	Google Chrome
Versión del Archivo	133.0.6943.54
Nombre Original	foto_whatsapp_2025-03-30.img.exe
Nombre Interno	foto_whatsapp_2025-03-30.img.exe
Copyright	Copyright 2025 Google LLC. All rights reserved.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

27 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1