ALTMN3 exe Trojan Occamy Análisis de Malware del Archivo: faf3337df96d873c3883104b1039bace

Análisis Técnico

Nombre del Archivo	ALTMN3.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.172.174
Versión de la Base de Datos	2024-04-16 11:00:16 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	faf3337df96d873c3883104b1039bace
SHA1	b98752fd6e1cc9de7bc911c6d23dbf2883087384
SHA256	684dbb05e37479334856b84994c51ecd0960a1bebe90a0c954f7513c6e945814
SHA512	6a41b460633a0645cfc30731f32fc78b6a960848ad4fc478a8978576c75c4bc8baf466273be83c53a7d3e421cc54baf33f4f2d248dca8c139f5f5c9d41feeb12
ImpHash	2e0f4327047a024dbe1463921a160025

Análisis PE

Información Básica

▼

Icono	Hash: 878286cab1060fa8621df912c1e0361c Difuso: e1aca7b3a37c94cb5ce76a9c6299550f dHash: 28b1c9c4c79d3c4c
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00401608`
Tiempo de Compilación	2019-03-01 09:18:56
Suma de Verificación	0x005c7c0a (Real: 0x00577fd0)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	9 bibliotecas dsound, advapi32, kernel32, comctl32, gdi32, shell32, user32, winmm, oleaut32
Exportaciones	0 funciones
Recursos	174 Recursos
Secciones	10 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.always`	`0x00001000`	2,830,336 bytes	2,827,776 bytes	6.66 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FC6421088CBFDD4DC21A320371BA8583`
`.smile`	`0x002b4000`	6,782,976 bytes	1,256,960 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CA360FC96663690A8E6BE333F83B5C1`
`.2019`	`0x0092c000`	4,096 bytes	4,096 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5CA4F0D29320F7B3C882F3A79D3B8006`
	`0x0092d000`	4,096 bytes	4,096 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`5CA4F0D29320F7B3C882F3A79D3B8006`
	`0x0092e000`	16,384 bytes	4,608 bytes	3.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9A2377F000FF241CC3519C5AEDD6EA9A`
	`0x00932000`	12,288 bytes	12,288 bytes	4.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E967BA7536C5589E1306F84DD71C8C8`
	`0x00935000`	757,760 bytes	756,224 bytes	0.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BFAB3C8EE283512EC73A8737285E92E7`
	`0x009ee000`	151,552 bytes	148,992 bytes	6.78 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`C4543BEC594665B2E6AEE33F1EB5CC4C`
`.rsrc`	`0x00a13000`	10,092,544 bytes	714,240 bytes	6.55 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4D100858E6B159D4BD0BB94A935498BF`
	`0x013b3000`	12,288 bytes	11,264 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`80CD872DDD6F6BB88A06CEC53B99E025`

Alerta de Análisis de Entropía

3 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 174 (748,077 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	7	2,156 bytes	0.3%
RT_BITMAP	24	20,724 bytes	2.8%
RT_ICON	58	696,336 bytes	93.1%
RT_STRING	15	7,232 bytes	1%
RT_RCDATA	7	20,341 bytes	2.7%
RT_GROUP_CURSOR	7	140 bytes	0%
RT_GROUP_ICON	56	1,148 bytes	0.2%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

ALTMN3.exe Trojan Occamy Análisis