DragonIncarnate exe Stealer Gen Análisis de Malware del Archivo: 0323998e0e85eca5fd90d9f8ecbbd6c2

Análisis Técnico

Nombre del Archivo	DragonIncarnate.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.223.174
Versión de la Base de Datos	2025-08-29 00:00:47 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	0323998e0e85eca5fd90d9f8ecbbd6c2
SHA1	56dc080f728d7a276495d6a4371670f9ea71519b
SHA256	7123e1514b939b165985560057fe3c761440a9fff9783a3b84e861fd2888d4ab
SHA512	2b56c210d6c690cef89ca03563cec186576c50f6b1b60b287afd46a14cc5c9dfce31dd458066098951a79daf3b367fdb0787d3bdc74fbd8f69425877f263b0e5
ImpHash	a9563ca2ee659a9314820bead4ec962b

Análisis PE

Información Básica

▼

Icono	Hash: 9c98e472da3b7b433a13e9c61f17fd99 Difuso: 0978519a2a172ff710e1453ea62af7b1 dHash: 79f8ccd4f0f8d4cc
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140001140`
Tiempo de Compilación	2023-09-19 02:30:08
Suma de Verificación	0x0001c1cc (Real: 0x0001c1cc)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	10 bibliotecas api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-private-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-string-l1-1-0, USER32, KERNEL32, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-environment-l1-1-0, api-ms-win-crt-time-l1-1-0
Exportaciones	0 funciones
Recursos	5 Recursos
Secciones	7 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	7,302 bytes	7,680 bytes	5.78 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`612F13B1A20949BBA1C805C638495C00`
`.rdata`	`0x00003000`	4,428 bytes	4,608 bytes	4.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DCB7FAAE7ABC7C1DFADAC4C2855067FA`
`.buildid`	`0x00005000`	53 bytes	512 bytes	0.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F7C98FD168B891EB88543475C1095833`
`.data`	`0x00006000`	444 bytes	512 bytes	1.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D36E8E0BE902E9D81289BA090CC311E5`
`.pdata`	`0x00007000`	396 bytes	512 bytes	3.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`96B91119CE3F4F34345E33B607B00A4D`
`.tls`	`0x00008000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00009000`	88,888 bytes	89,088 bytes	7.72 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A5988C2B738114E49123BC8BE4105E1A`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 5 (88,578 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	4	88,516 bytes	99.9%
RT_GROUP_ICON	1	62 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

DragonIncarnate.exe Stealer Gen Análisis