El Análisis de Malware del Archivo fbs4setup exe MetaQuotes Ltd

El Análisis del Archivo fbs4setup.exe

Actualizado 12 days ago

Verificado por Malaware Check

fbs4setup.exe

Tipo de Hash	Valor	Acción
MD5	833a1e228c41da066581c18ec1640ca6
SHA1	ad82f6dd35b9b89332e8de9a45ba0def61d2aec7
SHA256	6b00ee658d5583c99c3b846d5ef46104afeaf5dc01cea2348583354aa3761ffa
SHA512	247cf393b00583f4a2e89275a80e8fdd56c049288e55e7129839fa054ae7eb0f20cb78a36dd3ecb80b0fef4885bd6a145f01b23570ca070fa90d2918b3e15f14
ImpHash	99a576e857d857072918fd4f3133a697

Tipo de Hash

Valor

Acción

MD5

833a1e228c41da066581c18ec1640ca6

SHA1

ad82f6dd35b9b89332e8de9a45ba0def61d2aec7

SHA256

6b00ee658d5583c99c3b846d5ef46104afeaf5dc01cea2348583354aa3761ffa

SHA512

247cf393b00583f4a2e89275a80e8fdd56c049288e55e7129839fa054ae7eb0f20cb78a36dd3ecb80b0fef4885bd6a145f01b23570ca070fa90d2918b3e15f14

ImpHash

99a576e857d857072918fd4f3133a697

Análisis PE

Información Básica

▼

Icono	Hash: a52a4e667c66fc8d4776b06cedacf0f1 Difuso: ab8639502307700f3195a146ef8fa0e4 dHash: f2b8d8d8dadadce8
Base de Imagen	`0x140000000`
Punto de Entrada	`0x1407e92cd`
Tiempo de Compilación	1970-03-03 03:52:32
Suma de Verificación	0x00527ba4 (Real: 0x0052c09c)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`E:\workspace\metatrader5\Build\Installers\Distributive Core\Release64\core.pdb`
Firma Digital	OK
Importaciones	14 bibliotecas
Exportaciones	0 funciones
Recursos	98 Recursos
Secciones	10 Secciones

Información de Versión

▼

Comments	https://www.metaquotes.net
CompanyName	MetaQuotes Ltd.
FileDescription	Setup
FileVersion	5.0.0.4989
InternalName	Setup
LegalCopyright	© 2000-2025, MetaQuotes Ltd.
LegalTrademarks	MetaTrader
OriginalFilename	Setup
ProductName	Setup
ProductVersion	5.0.0.4989
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,518,672 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00174000`	755,012 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0022d000`	1,799,908 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x003e5000`	61,908 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.fptable`	`0x003f5000`	256 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.cod0`	`0x003f6000`	2,216,802 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.cod1`	`0x00614000`	3,176 bytes	3,584 bytes	3.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C619E747BE6705FED9F5B33E75289EDE`
`.cod2`	`0x00615000`	5,120,064 bytes	5,120,512 bytes	7.89 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`15BA2D88C4C0C7C11DCB75F367D722D8`
`.rsrc`	`0x00af8000`	1,686,062 bytes	158,720 bytes	5.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`27AB76EDBEB835F63E98F3E7C1A2821B`
`.reloc`	`0x00c94000`	80 bytes	512 bytes	0.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E3A931B2A0E4CE02F07F0D85C92089AC`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 98 (1,680,791 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
AFX_DIALOG_LAYOUT	6	12 bytes	0%
FILE	3	592,415 bytes	35.2%
LNG	7	635,446 bytes	37.8%
RT_BITMAP	3	141,630 bytes	8.4%
RT_ICON	30	150,640 bytes	9%
RT_DIALOG	6	3,128 bytes	0.2%
RT_STRING	5	1,810 bytes	0.1%
RT_ACCELERATOR	1	48 bytes	0%
RT_RCDATA	33	153,066 bytes	9.1%
RT_GROUP_ICON	2	432 bytes	0%
RT_VERSION	1	888 bytes	0.1%
RT_MANIFEST	1	1,276 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	fbs4setup.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-05-26 21:00:15 UTC