El Análisis de Malware del Archivo MobiSlides exe (MobiSlides) MobiSystems Inc

El Análisis del Archivo MobiSlides.exe (MobiSlides)

Actualizado 1 month ago

Verificado por Malaware Check

MobiSlides.exe

Tipo de Hash	Valor	Acción
MD5	e1f15318337ef820bb476278dd197c06
SHA1	6fa0987067ac7b3a49324b89db4ad99299c2399c
SHA256	7276671071d64fb60dece66b9777133ff9a33bb41d37ed0b09e4b62c1c7d4a91
SHA512	37f0464a25bd61e9ed302ea3dc3d9cb584e17b0b7449c079ed5f8756c508ae8e3b621af03ef75fc7ff5f416536e0ad40be38e7769b04ba939f1b0839855046ad
ImpHash	6a91eb82bfd19d2706c7d43c46f7064e

Tipo de Hash

Valor

Acción

MD5

e1f15318337ef820bb476278dd197c06

SHA1

6fa0987067ac7b3a49324b89db4ad99299c2399c

SHA256

7276671071d64fb60dece66b9777133ff9a33bb41d37ed0b09e4b62c1c7d4a91

SHA512

37f0464a25bd61e9ed302ea3dc3d9cb584e17b0b7449c079ed5f8756c508ae8e3b621af03ef75fc7ff5f416536e0ad40be38e7769b04ba939f1b0839855046ad

ImpHash

6a91eb82bfd19d2706c7d43c46f7064e

Análisis PE

Información Básica

▼

Icono	Hash: 2876ab5007813386a884442a4d22e4a7 Difuso: 056d05b886481510e205c06e5bd8c9c0 dHash: 82e8dcc4ccf0b3cc
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140011230`
Tiempo de Compilación	2025-01-16 12:48:00
Suma de Verificación	0x00049f93 (Real: 0x00049f93)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb`
Firma Digital	OK
Importaciones	12 bibliotecas
Exportaciones	0 funciones
Recursos	15 Recursos
Secciones	6 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
CompanyName	MobiSystems Inc.
FileDescription	MobiSlides
FileVersion	10.60.10393.1
InternalName	MobiSlides.dll
LegalCopyright	Copyright © 2015-2017
OriginalFilename	MobiSlides.dll
ProductName	MobiSystems OfficeSuite
ProductVersion	10.60.60393.0
Assembly Version	10.60.10393.1

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	88,412 bytes	88,576 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FDD4E2C3207E23DCC5BA58DE438638B1`
`.rdata`	`0x00017000`	38,542 bytes	38,912 bytes	4.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0AE4C2711C3DAE73FE142C21715008DB`
`.data`	`0x00021000`	6,296 bytes	2,560 bytes	2.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B583F90C58EB77A3E094DE5AC419602A`
`.pdata`	`0x00023000`	4,956 bytes	5,120 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E56C807892D815C0455BF816B22A5A2`
`.reloc`	`0x00025000`	808 bytes	1,024 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E0C6F48AAC658908F5733951E5BEE8FB`
`.rsrc`	`0x00026000`	156,560 bytes	156,672 bytes	3.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3F8206166A38333F768BF2546B9B34F3`

Análisis de Recursos

▼

Total de Recursos: 15 (155,725 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	12	151,539 bytes	97.3%
RT_GROUP_ICON	1	174 bytes	0.1%
RT_VERSION	1	844 bytes	0.5%
RT_MANIFEST	1	3,168 bytes	2%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	MobiSystems OfficeSuite
Descripción	MobiSlides
Versión del Archivo	10.60.10393.1
Nombre Original	MobiSlides.dll
Fecha de Firma	10:44 AM 04/22/2025 (46 días atrás)
Estado de Verificación	Signed
Firmantes	MobiSystems, Inc.; DigiCert Global G3 Code Signing ECC SHA384 2021 CA1; DigiCert Global Root G3
Contrafirmantes	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nombre Interno	MobiSlides.dll
Copyright	Copyright © 2015-2017

Resumen de la Cadena de Certificados

DigiCert Global G3 Code Signing ECC SHA384 2021 CA1 #1 Principal

Período de Validez: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algoritmo de Firma: SHA384ECDSA

Número de Serie: 0F B8 A7 40 B9 15 8D 03 51 43 BC 59 D9 F0 40 29

MobiSystems, Inc. #2 Cadena

Período de Validez: 2024-01-12 00:00:00 → 2026-01-07 23:59:59

Algoritmo de Firma: SHA384ECDSA

Número de Serie: 07 C6 E7 84 C7 A0 D2 06 7C 26 17 0A CB 6B 24 76

DigiCert Timestamp 2024 #3 Cadena

Período de Validez: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Cadena

Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Cadena

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	MobiSlides.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-04 16:00:15 UTC

El Análisis del Archivo MobiSlides.exe (MobiSlides)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo