El Análisis de Malware del Archivo gbpsv exe (G Buster Browser Defense Service) GAS Tecnologia

El Análisis del Archivo gbpsv.exe (G-Buster Browser Defense - Service)

Actualizado 1 year ago

Verificado por Malaware Check

gbpsv.exe

Tipo de Hash	Valor	Acción
MD5	1aa4c26b7f5dc9b39cfd196934cb8a79
SHA1	92ad8aa0888f1ad4d71fd6bc7b6434be3cbb2af3
SHA256	71eb0797db8de8ff5a9fe84b5568cd728b4b089537e4e1b5fd55b42de8b3fa07
SHA512	54f48d02d7597c2f535b05580852c8869706227b215acc8a8f291d6b0596fbb3841810cccd0cbeab166957d8b31fa0c09bd945937acc3f587444853bb238c30b
ImpHash	d379682e54286be7f3bcb6b807919bfd

Tipo de Hash

Valor

Acción

MD5

1aa4c26b7f5dc9b39cfd196934cb8a79

SHA1

92ad8aa0888f1ad4d71fd6bc7b6434be3cbb2af3

SHA256

71eb0797db8de8ff5a9fe84b5568cd728b4b089537e4e1b5fd55b42de8b3fa07

SHA512

54f48d02d7597c2f535b05580852c8869706227b215acc8a8f291d6b0596fbb3841810cccd0cbeab166957d8b31fa0c09bd945937acc3f587444853bb238c30b

ImpHash

d379682e54286be7f3bcb6b807919bfd

Análisis PE

Información Básica

▼

Icono	Hash: 5aa6ec19aab9441ad7fdf7e44fcc7711 Difuso: 3345b047b0fcc0f16cce008d3fb58dc7 dHash: c8c0f0f0f0c64860
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0053feaa`
Tiempo de Compilación	2015-11-16 10:32:32
Suma de Verificación	0x0009b1e7 (Real: 0x0009b1e7)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`F:\buildagent\workspace\root\GbPlugin\RB\GbpSv\src\main\GbpSv\GbpSv.pdb`
Firma Digital	OK
Importaciones	6 bibliotecas KERNEL32, USER32, ADVAPI32, ole32, OLEAUT32, FLTLIB
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	9 Secciones

Firmas Digitales

▼

Thawte Timestamping CA	Symantec Corporation (US)
Symantec Time Stamping Services CA - G2	Symantec Corporation (US)
VeriSign Class 3 Code Signing 2010 CA	GAS INFORMATICA LTDA (BR)
VeriSign Class 3 Public Primary Certification Authority - G5	VeriSign, Inc. (US)

Información de Versión

▼

Comments
CompanyName	GAS Tecnologia
FileDescription	G-Buster Browser Defense - Service
FileVersion	3.9.3.0
InternalName	GbpSv
LegalCopyright	Copyright © 2003-2015, ® GAS Tecnologia
LegalTrademarks	GbpSv
OriginalFilename	GbpSv.exe
PrivateBuild
ProductName	Gbp Service
ProductVersion	3.9.3.0
SpecialBuild
Translation	0x0416 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	706,422 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`CODE`	`0x000ae000`	134,560 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000cf000`	283,448 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00115000`	59,644 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`DATA`	`0x00124000`	5,344 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`BSS`	`0x00126000`	1,889 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.gas0`	`0x00127000`	12,070 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.gas1`	`0x0012a000`	578,172 bytes	578,560 bytes	7.93 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1268DD01FA75575B2B9D4714C586675F`
`.rsrc`	`0x001b8000`	3,810 bytes	4,096 bytes	3.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`93F26FE46DC4A0CAD0DA8325B4FABC5D`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 4 (3,506 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	2,216 bytes	63.2%
RT_GROUP_ICON	1	20 bytes	0.6%
RT_VERSION	1	924 bytes	26.4%
RT_MANIFEST	1	346 bytes	9.9%

Análisis de la Cadena de Certificados

▼

Certificado #1

Sujeto	Symantec Time Stamping Services CA - G2 Symantec Corporation US
Emisor	Thawte Timestamping CA
Número de Serie	`168250781398245547403531165097821404219`

Certificado #2

Sujeto	Symantec Time Stamping Services Signer - G4 Symantec Corporation US
Emisor	Symantec Time Stamping Services CA - G2
Número de Serie	`19688950797630895426199952712430983760`

Certificado #3

Sujeto	GAS INFORMATICA LTDA GAS INFORMATICA LTDA BR
Emisor	VeriSign Class 3 Code Signing 2010 CA
Número de Serie	`64278746113979638716529943560060036794`

Certificado #4

Sujeto	VeriSign Class 3 Code Signing 2010 CA VeriSign, Inc. US
Emisor	VeriSign Class 3 Public Primary Certification Authority - G5
Número de Serie	`109001353806506068745144901449045193671`

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	gbpsv.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.143.174
Versión de la Base de Datos	2023-10-18 00:02:19 UTC