El Análisis de Malware del Archivo AP CS5 exe

Análisis Técnico

Nombre del Archivo	AP_CS5.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-13 10:00:48 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	8625d37f5fabaee344de7a16ea1c3918
SHA1	732be0a74d08f9945f3816247f687a45425823ed
SHA256	74f169daef3fc70ec5c63266098aef6c33c39ca96920ea7debaa475ec46eb2b6
SHA512	88452fb3cdd4d628a3999ef5a05c48c8da5c838d4b497a482e2c4f28ac479d8f3933b4a884cc3a6002155d4355bf85cf9d88d3d2ac1c748079a5d9a5abb45157
ImpHash	099c0646ea7282d232219f8807883be0

Análisis PE

Información Básica

▼

Icono	Hash: a05754ef1ae4b870b845fc72582060ed Difuso: 33ef4b8c775b7c0d3261d3c36361118d dHash: feaad8f0c8ccb2c8
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0040323c`
Tiempo de Compilación	2009-02-21 19:46:34
Suma de Verificación	0x00000000 (Real: 0x03e5ed42)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Firma Digital	No valid SignedData structure was found.
Importaciones	8 bibliotecas KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exportaciones	0 funciones
Recursos	17 Recursos
Secciones	5 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	23,126 bytes	23,552 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7E9E633FD2AEDADE49BF819FAB33D557`
`.rdata`	`0x00007000`	4,496 bytes	4,608 bytes	5.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB16645055619C0CC73276FF5C3ADB75`
`.data`	`0x00009000`	110,488 bytes	1,024 bytes	4.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A59D6FF4F72CA84CC2DEA3B332090BFB`
`.ndata`	`0x00024000`	45,056 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0002f000`	46,360 bytes	46,592 bytes	6.79 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`799D26C77E94491400794B4D8185656E`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 17 (45,394 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_BITMAP	1	1,638 bytes	3.6%
RT_ICON	9	41,525 bytes	91.5%
RT_DIALOG	5	1,566 bytes	3.4%
RT_GROUP_ICON	1	132 bytes	0.3%
RT_MANIFEST	1	533 bytes	1.2%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo AP_CS5.exe