El Análisis del Archivo WinRAR v7.13 x64 SC.exe (WinRAR 压缩文件管理器)

Actualizado 26 days ago

Verificado por Malware Check

WinRAR v7.13 x64 SC.exe

Análisis Técnico

Nombre del Archivo	WinRAR v7.13 x64 SC.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	98304:dooBn26i5OU75SFDcC0dvkVZtEcTLtCPWrBHKyuft:d/qOUNSFcCNVZ+cTUWcyuft
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2025-12-16 05:00:30 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 1 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

Tasa de Detección

4,018,484

Tamaño del Archivo (bytes)

1/71

Motores Detectados

2025-12-16

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	a5a80e5d62cc0fae389f6d9b0404c64d
SHA1	81279ce1c926ffcd79f6072a94f0e535552a1a60
SHA256	76b8cb3c974bff092b4db810a0194529c017cca2629cf877828a22ee4d560b63
SHA512	3831bf45815f5f9b8fd84dc93f5e107042b87bf59503ed16970a380212f5804a998318b85d206d831104293362dfa0b49ce40a6c3d2d98195c4a361af5925003
ImpHash	ff7e069b78bf716250a0686cc64fce2e

Motores de Seguridad con Detecciones (1 de 71)

Microsoft

HackTool:Win32/Crack!MTB Malicious

70 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: d4a9c34f7171828c8adc9c3a0307afb8 Difuso: 2ea515c30e1a6ee8ad367944867f72e8 dHash: b233332a6b2ab232
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140024510`
Tiempo de Compilación	2024-11-06 10:03:59
Suma de Verificación	0x0007f18c (Real: 0x003db1e2)
Versión del SO	6.1
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`D:\Projects\WinRAR\SFX\setup\build\sfxrar64\Release\sfxrar.pdb`
Firma Digital	The expected hash does not match the digest in SpcInfo
Importaciones	3 bibliotecas KERNEL32, OLEAUT32, gdiplus
Exportaciones	0 funciones
Recursos	25 Recursos
Secciones	7 Secciones

Información de Versión

▼

ProductName	WinRAR 压缩管理软件
CompanyName	全球发行商 win.rar GmbH
FileDescription	WinRAR 压缩文件管理器
FileVersion	7.13.2
ProductVersion	7.13.2
InternalName	WinRAR 压缩管理软件
LegalCopyright	版权所有 © Alexander Roshal 1993-2025
OriginalFilename	WinRAR.exe
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	248,302 bytes	248,320 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`80B3CF27B370466FD202F0FB858215DA`
`.rdata`	`0x0003e000`	71,704 bytes	72,192 bytes	5.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`68FFFD51FBBDDA4B7E834DAA46AF06A0`
`.data`	`0x00050000`	45,972 bytes	4,608 bytes	3.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F3748AB11B5924B47A450412F280DAAC`
`.pdata`	`0x0005c000`	15,456 bytes	15,872 bytes	5.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`32A98BB27EF0DDA903BFE6590188CA5C`
`.didat`	`0x00060000`	816 bytes	1,024 bytes	2.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3EE1DFC2F4D1F92622AC1ED77A9A3BDA`
`.rsrc`	`0x00061000`	135,112 bytes	135,168 bytes	7.76 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5D79A25C7C6133852DF5145E4EEAC677`
`.reloc`	`0x00082000`	2,364 bytes	2,560 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`123D7B9D77D85E414789E122A329CF03`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 25 (133,612 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
PNG	2	55,193 bytes	41.3%
RT_ICON	7	72,681 bytes	54.4%
RT_DIALOG	4	1,792 bytes	1.3%
RT_STRING	9	1,218 bytes	0.9%
RT_GROUP_ICON	1	104 bytes	0.1%
RT_VERSION	1	752 bytes	0.6%
RT_MANIFEST	1	1,872 bytes	1.4%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	WinRAR 压缩管理软件
Descripción	WinRAR 压缩文件管理器
Versión del Archivo	7.13.2
Nombre Original	WinRAR.exe
Fecha de Firma	09:27 AM 07/28/2025 (167 días atrás)
Estado de Verificación	The digital signature of the object did not verify.
Firmantes	win.rar GmbH; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contrafirmantes	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Nombre Interno	WinRAR 压缩管理软件
Copyright	版权所有 © Alexander Roshal 1993-2025

Resumen de la Cadena de Certificados

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Principal

Período de Validez: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

win.rar GmbH #2 Cadena

Período de Validez: 2023-08-08 00:00:00 → 2026-08-07 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 04 8B 08 39 9E C7 03 62 3C 72 CD 20 77 AD 65 D9

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #3 Cadena

Período de Validez: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4 Cadena

Período de Validez: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert Trusted Root G4 #5 Cadena

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

1 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1