El Análisis de Malware del Archivo ffprobe exe

Análisis Técnico

Nombre del Archivo	ffprobe.exe
Tipo de Archivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.225.174
Versión de la Base de Datos	2025-09-23 12:00:24 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	ce51d8048274071a1fc2e7089ae913d2
SHA1	8b1effc411ae7363e8d280d36aaf262f443b4416
SHA256	7384865bd3bfc73be0b288f6c42d51c633ce9a09107b8f340dd922b3a23cf104
SHA512	60e4f10911ed2093cfe9bcd51cb178b86b58dd0d994b07b20c74dbaba4368f7d7272abbe3f26d4a15c8d96ea5963854609c5bb92af7787264c78d7b42e716da2
ImpHash	1674a40efe4b073a0b9ce68d713ec80e

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400014f0`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x02ec88b9 (Real: 0x02ec88b9)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	12 bibliotecas
Exportaciones	1493 funciones
Recursos	1 Recursos
Secciones	13 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	39,522,824 bytes	39,523,328 bytes	6.64 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3EF6699E8D719D12A09DF4A78C328B72`
`.data`	`0x025b3000`	93,328 bytes	93,696 bytes	4.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`11F241DE9E375ABA111C1C8CB44AAD31`
`.rdata`	`0x025ca000`	7,846,688 bytes	7,846,912 bytes	5.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DEA5DDE619A9612D9EE5B865758C0F16`
`.rodata`	`0x02d46000`	2,288 bytes	2,560 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B1019E0A13AEDAAD3B22DA7DC7E065A`
`.pdata`	`0x02d47000`	562,200 bytes	562,688 bytes	6.92 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BBD6CFDCEF8BC6137AFF10AB35DED9F5`
`.xdata`	`0x02dd1000`	725,500 bytes	725,504 bytes	4.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F81A117E99B38BF75C2D55022A0F6783`
`.bss`	`0x02e83000`	24,526,784 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x045e7000`	45,111 bytes	45,568 bytes	6.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`06399CEDDD1810D9E375987723E0891E`
`.idata`	`0x045f3000`	13,732 bytes	13,824 bytes	4.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C2E5CE0DC7DCE63DDCEEE22B994FB92C`
`.CRT`	`0x045f7000`	112 bytes	512 bytes	0.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9BD3C0774E2BAA0A1949E3EBF1B1E8AD`
`.tls`	`0x045f8000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x045f9000`	584 bytes	1,024 bytes	3.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`23260F80475A7338875836BF30F63B0B`
`.reloc`	`0x045fa000`	185,200 bytes	185,344 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DB82DCF87D2D7B1266D9E4E80AA06B3A`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (495 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	495 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo ffprobe.exe

Análisis Técnico

Archivo Limpio