El Análisis de Malware del Archivo LFWY exe
Gridinsoft Logo
File Icon

El Análisis del Archivo LFWY.exe

Actualizado 3 days ago
Verificado por Malware Check
LFWY.exe

Análisis Técnico

Nombre del Archivo LFWY.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.228.174
Versión de la Base de Datos 2025-10-27 09:00:19 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
24,333,312
Tamaño del Archivo (bytes)
2025-10-27
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
13369702a57b0836d9d667271c00f815
SHA1
b2319a8dcc6adc72f158d84dbca37563720ee740
SHA256
71f770dd2acfaa88dab66cc305b34b8add384ef4f6e1a23ca60e4d32856464d5
SHA512
7146ddf5666779b865bc736377fd6e4bb6fc27e6f4c53e3ed4cb680bd7fbf41689d1ae5a01ea834c8087c2c1944226046b8d09a632bdd6578bbe19bce6b63e43
ImpHash
e58be8e78c6384b41e02410bd9047e42

Análisis PE

Información Básica

▼
Icono
Hash: 0e997541bdc17793ac2fa4531f6920c7
Difuso: 86b4b151e01c77c606edb8d77f4ea869
dHash: 8c0773696131168e
Base de Imagen 0x140000000
Punto de Entrada 0x14004acf8
Tiempo de Compilación 2025-10-27 05:12:51
Suma de Verificación 0x00000000 (Real: 0x01743453)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 11 bibliotecas
Exportaciones 0 funciones
Recursos 8 Recursos
Secciones 7 Secciones

Información de Versión

▼
ProductName RustDesk
FileVersion 1.4.3
LegalCopyright Copyright © 2025 临汾市第五人民医院. All rights reserved.
OriginalFilename rustdesk.exe
FileDescription RustDesk Remote Desktop
ProductVersion 1.4.3
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 365,008 bytes 365,056 bytes 6.43 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0DA2533C05092761130E1ADEB4D1D65A
.rdata 0x0005b000 23,892,274 bytes 23,892,480 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 57E8221D576F8FF4C80DC46985D02B66
.data 0x01725000 7,528 bytes 3,072 bytes 2.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 31B1AB3E05B46953B2E7A282592030A5
.pdata 0x01727000 12,024 bytes 12,288 bytes 5.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6960DB932C7565750DBA5284BFE789CF
.fptable 0x0172a000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0172b000 55,128 bytes 55,296 bytes 5.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5815D70B1856E15C8C5CD6398E2CB246
.reloc 0x01739000 3,296 bytes 3,584 bytes 5.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ AB1630E02A7F59EADC753B98DCDC2B86
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼
Total de Recursos: 8 (54,620 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 5 52,517 bytes
96.1%
RT_GROUP_ICON 1 76 bytes
0.1%
RT_VERSION 1 656 bytes
1.2%
RT_MANIFEST 1 1,371 bytes
2.5%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware