Gridinsoft Logo
File Icon

El Análisis del Archivo MenuExtendido.exe (Menu Extendido para Windows)

Análisis Técnico

Nombre del Archivo MenuExtendido.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
196608:c4bQb7My4iVVH1I1FzR6oQBMHD4VcMAb65JkJi4Zl94kF2hA:tUb7ySKP4IHDecJnsyU
Versión del Escáner 1.0.221.174
Versión de la Base de Datos 2025-07-19 22:00:25 UTC

Archivo Sospechoso Detectado

Detectado por 27 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
38%
Tasa de Detección
11,311,616
Tamaño del Archivo (bytes)
27/72
Motores Detectados
2025-07-19
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
02e63ab93caa852a9e8f492fe5f6cd96
SHA1
936beec4a33586c8a44f7eb425755baa800e978a
SHA256
76f228477702027974334df624ccd56f76be16b8ca44df1987f4cb03c8214b6a
SHA512
cfb1f0441cd0c90e8233eaabc79780825d9f7b1ec52cdf5a5aa3e37b8233d63112b3f4d492498457e27d2ddca93136596b482d64622b0accb45a9e38fe603989
ImpHash
1670d3efa86c76f6768e168d8476bbb4

Motores de Seguridad con Detecciones (27 de 72)

Bkav
W32.AIDetectMalware Malicious
Lionic
Trojan.Win32.Themida.4!c Malicious
Elastic
malicious (high confidence) Malicious
FireEye
Generic.mg.02e63ab93caa852a Malicious
CAT-QuickHeal
Trojan.Ghanarava.1728200526f6cd96 Malicious
Skyhigh
BehavesLike.Win32.Generic.vc Malicious
Cylance
Unsafe Malicious
Sangfor
PUP.Win32.Packed.V39q Malicious
CrowdStrike
win/malicious_confidence_90% (W) Malicious
Alibaba
Packed:Win32/Themida.65ca5ac1 Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
a variant of Win32/Packed.Themida.CL suspicious Malicious
APEX
Malicious Malicious
Paloalto
generic.ml Malicious
McAfeeD
ti!76F228477702 Malicious
SentinelOne
Static AI - Malicious PE Malicious
Trapmine
malicious.high.ml.score Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
Ikarus
PUA.Themida Malicious
Google
Detected Malicious
Antiy-AVL
GrayWare/Win32.Wacapew Malicious
Malwarebytes
Malware.Heuristic.2025 Malicious
Zoner
Probably Heur.ExeHeaderL Malicious
CTX
exe.trojan.themida Malicious
Fortinet
Riskware/Application Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
VirTool:Win/Packed.Themida.CE Malicious
45 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

Icono
Hash: 493f48d7fa0f12541d258d62ca498b1d
Difuso: 7b303b99564165eadb247d64411b19ea
dHash: c0dce8e8e8e8dcc4
Base de Imagen 0x00400000
Punto de Entrada 0x014d1058
Tiempo de Compilación 2024-07-24 15:31:53
Suma de Verificación 0x00acec58 (Real: 0x00acec58)
Versión del SO 5.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 22 bibliotecas
Exportaciones 0 funciones
Recursos 9 Recursos
Secciones 8 Secciones

Información de Versión

Comments Created with AutoPlay Media Studio (www.indigorose.com)
CompanyName DProjects
FileDescription Menu Extendido para Windows
FileVersion 9.1.0.0
InternalName ams_runtime
LegalCopyright © Daniel Rodriguez
OriginalFilename MenuExtendido.exe
ProductName MenuExtendido
ProductVersion 9.1.0.0
Translation 0x0409 0x0000

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
0x00001000 4,035,620 bytes 2,101,248 bytes 7.98 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ ABA293D8A77A09090FD5DCEE9079F0AE
0x003db000 874,748 bytes 240,128 bytes 7.97 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 42D332FAC2325DFD0BC351DB974E056A
0x004b1000 486,264 bytes 50,688 bytes 7.96 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 40B91459D20D71EABD9C94F734D12A69
0x00528000 1,465,008 bytes 1,010,176 bytes 7.95 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 99E8769F87F0A1535CC3D1C3610BF4C1
.idata 0x0068e000 4,096 bytes 1,536 bytes 3.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 59E7D8B9B6038882B60A5817EEB226AE
.rsrc 0x0068f000 104,448 bytes 104,448 bytes 3.68 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C6073EAB49CFF3A601E180CF27F84AE6
.winlice 0x006a9000 10,649,600 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.boot 0x010d1000 7,802,368 bytes 7,802,368 bytes 7.92 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B4703AD73B566857223374938D63DA2F
Alerta de Análisis de Entropía

5 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

Total de Recursos: 9 (103,413 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 5 99,592 bytes
96.3%
RT_STRING 1 1,448 bytes
1.4%
RT_GROUP_ICON 1 76 bytes
0.1%
RT_VERSION 1 872 bytes
0.8%
RT_MANIFEST 1 1,425 bytes
1.4%

Análisis de la Cadena de Certificados

Certificado Information
Producto MenuExtendido
Descripción Menu Extendido para Windows
Versión del Archivo 9.1.0.0
Nombre Original MenuExtendido.exe
Nombre Interno ams_runtime
Copyright © Daniel Rodriguez

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
27 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware