El Análisis de Malware del Archivo Rocksmith2014 exe

Análisis Técnico

Nombre del Archivo	Rocksmith2014.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.219.174
Versión de la Base de Datos	2025-07-08 17:00:42 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	70b894d96ccddde19da3f3ecf4d112e0
SHA1	6f1dab84773fe8e18d76e0d73239a6a632ac5757
SHA256	6951c622520cf22bafe76311bd1b35add756d5ef8c472fdbadce8dc6443bd197
SHA512	25812da79a3f3bcb7a6a05658c0f2c037c79bb541ac01ea32f26e34b7f4675584af760aab89deaf9ed36ce38e5d8c1d7e37d55ce726528112d665b91b8feb93c
ImpHash	83438e54e20482be79260f5d9f9261cc

Análisis PE

Información Básica

▼

Icono	Hash: bdf77856091fc1e61b7668aa03f34571 Difuso: 5ef58470d2c330d150be7597a563fad3 dHash: f098b6b6ca59b8f2
Base de Imagen	`0x00400000`
Punto de Entrada	`0x01446963`
Tiempo de Compilación	2013-10-23 16:29:43
Suma de Verificación	0x006df3c3 (Real: 0x006df3c3)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`C:\p4\Rocksmith2\RS2\Bin\Windows\_Rocksmith_Shipping_Win32.pdb`
Firma Digital	Chain verification from CN=Ubisoft, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Ubisoft, L=San Francisco, ST=California, C=US (serial:69410524834860269705604025139575629337, sha1:c89c8b02bff60b03e939cdcc1268800b51160dd7) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z
Importaciones	17 bibliotecas
Exportaciones	45 funciones
Recursos	12 Recursos
Secciones	7 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	13,112,876 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00c83000`	1,590,686 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00e08000`	1,399,136 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.UBX0`	`0x00f5e000`	943,671 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x01045000`	24 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.UBX1`	`0x01046000`	7,113,488 bytes	7,113,728 bytes	7.94 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F343080ED738382ADEC408D6EE02F6C2`
`.rsrc`	`0x0170f000`	61,158 bytes	61,440 bytes	6.99 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B0D3652D483C1CC6C06D8A64DC29FDEC`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 12 (60,491 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	10	59,999 bytes	99.2%
RT_GROUP_ICON	1	146 bytes	0.2%
RT_MANIFEST	1	346 bytes	0.6%

Análisis de la Cadena de Certificados

▼

Certificado Information

Estado de Verificación	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Firmantes	Ubisoft; VeriSign Class 3 Code Signing 2010 CA; VeriSign

Resumen de la Cadena de Certificados

Ubisoft #1 Principal

Período de Validez: 2013-06-22 00:00:00 → 2015-07-22 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 34 37 FB 17 3F DE DB A5 45 83 88 D8 9C 53 A6 19

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Chain verification from CN=Ubisoft, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Ubisoft, L=San Francisco, ST=California, C=US (serial:69410524834860269705604025139575629337, sha1:c89c8b02bff60b03e939cdcc1268800b51160dd7) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo Rocksmith2014.exe