El Análisis de Malware del Archivo winexp exe (WinExplorer) NirSoft

El Análisis del Archivo winexp.exe (WinExplorer)

Actualizado 10 months ago

Verificado por Malware Check

winexp.exe

Tipo de Hash	Valor	Acción
MD5	20fe176f5d63cb53bdeb227410238ef0
SHA1	6012c9a32950047fb2f0d429c7fbe5a572ed370b
SHA256	6ee2ee07fa47e4512595dfa8ec8747c956db0eb716e420390cfceb8a318c4c2b
SHA512	43163ac68f91581fb93c7517e60bd7254bab0fe65acd523071fc6543cda2592540906f1127642ab78f595b52500e3b0c115c72c8e094a48243fb7c8b456ca8fe
ImpHash	bce31ae21160ec206a8f5937b60beb0a

Tipo de Hash

Valor

Acción

MD5

20fe176f5d63cb53bdeb227410238ef0

SHA1

6012c9a32950047fb2f0d429c7fbe5a572ed370b

SHA256

6ee2ee07fa47e4512595dfa8ec8747c956db0eb716e420390cfceb8a318c4c2b

SHA512

43163ac68f91581fb93c7517e60bd7254bab0fe65acd523071fc6543cda2592540906f1127642ab78f595b52500e3b0c115c72c8e094a48243fb7c8b456ca8fe

ImpHash

bce31ae21160ec206a8f5937b60beb0a

Análisis PE

Información Básica

▼

Icono	Hash: e2daef16708dbfa7fd9104a077c36ce4 Difuso: fd10dbccdae6fa9597b1bfcce4c0e58c dHash: 818da080a0a08082
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004150b0`
Tiempo de Compilación	2003-07-09 14:23:39
Suma de Verificación	0x00000000 (Real: 0x0001bd93)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	8 bibliotecas KERNEL32, ADVAPI32, COMCTL32, comdlg32, GDI32, MSVCRT, SHELL32, USER32
Exportaciones	0 funciones
Recursos	107 Recursos
Secciones	3 Secciones

Información de Versión

▼

Comments
CompanyName	NirSoft
FileDescription	WinExplorer
FileVersion	1.30
InternalName	WinExplorer
LegalCopyright	Copyright © 1999 - 2003 Nir Sofer
LegalTrademarks
OriginalFilename	winexp.exe
PrivateBuild
ProductName	WinExplorer
ProductVersion	1.30
SpecialBuild
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`UPX0`	`0x00001000`	69,632 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00012000`	16,384 bytes	13,312 bytes	7.73 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5599FA11B16A2085E66CC2B979CA192A`
`.rsrc`	`0x00016000`	40,960 bytes	38,400 bytes	3.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0B587CE446227297A2A683982786305B`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 107 (46,680 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	1	308 bytes	0.7%
RT_BITMAP	20	6,760 bytes	14.5%
RT_ICON	47	30,232 bytes	64.8%
RT_DIALOG	11	7,714 bytes	16.5%
RT_GROUP_CURSOR	1	20 bytes	0%
RT_GROUP_ICON	26	814 bytes	1.7%
RT_VERSION	1	832 bytes	1.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	WinExplorer
Descripción	WinExplorer
Versión del Archivo	1.30
Nombre Original	winexp.exe
Nombre Interno	WinExplorer
Copyright	Copyright © 1999 - 2003 Nir Sofer

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	winexp.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Versión del Escáner	1.0.185.174
Versión de la Base de Datos	2024-08-29 16:00:50 UTC