Gridinsoft Logo
File Icon

El Análisis del Archivo FileZilla_3.69.5_win64_sponsored2-setup.exe (FileZilla FTP Client)

Actualizado 1 month ago
Verificado por Malware Check
FileZilla_3.69.5_win64_sponsored2-setup.exe

Análisis Técnico

Nombre del Archivo FileZilla_3.69.5_win64_sponsored2-setup.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Hash SSDEEP
393216:QRVzuBRdRnl7rkYNR10kiUtGI302/uNZuGmbyi2gO4gI:QRVzuBVl7rkYr+xU902QlmbyRgfj
Versión del Escáner 1.0.229.174
Versión de la Base de Datos 2025-12-02 20:00:38 UTC
⚠

Archivo Sospechoso Detectado

Detectado por 6 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
9%
Tasa de Detección
13,146,144
Tamaño del Archivo (bytes)
6/70
Motores Detectados
2025-12-02
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
0567c22965adb9e529454e03608b150f
SHA1
7402aaa47f53493619ed8f423f3f40838a990106
SHA256
77bd820eb0532cfc5ad6523e6abe7c287d2c53ae1c9b8ddc156706f32092d03b
SHA512
a720427e8d2967fcda6fec9670ed584ff93230a0b7ca12bdb069c56b743235eee5d39b12fdef319a6c944689168c48d9bfb4ca1a6d26e2597742923ec5ded2fc
ImpHash
46ce5c12b293febbeb513b196aa7f843

Motores de Seguridad con Detecciones (6 de 70)

CrowdStrike
win/grayware_confidence_60% (D) Malicious
Rising
Adware.PlayaNext!1.EC38 (CLOUD) Malicious
Webroot
Pua.Filezilla.Sponsored Malicious
Microsoft
PUABundler:Win32/FileZilla_BundleInstaller Malicious
VBA32
Trojan.Wacatac Malicious
DeepInstinct
MALICIOUS Malicious
64 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼
Icono
Hash: f851536d8642eb81a4eb2fdc1dba3641
Difuso: 7c9ba2bdd2a8c45d5149ee6b6821ea21
dHash: 86696ddce4f4d269
Base de Imagen 0x00400000
Punto de Entrada 0x0040369f
Tiempo de Compilación 2025-03-08 23:05:20
Suma de Verificación 0x00c98a62 (Real: 0x00c98a62)
Versión del SO 4.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Firma Digital OK
Importaciones 7 bibliotecas
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exportaciones 0 funciones
Recursos 16 Recursos
Secciones 5 Secciones

Información de Versión

▼
CompanyName Tim Kosse
FileDescription FileZilla FTP Client
FileVersion 3.69.5
LegalCopyright Tim Kosse
OriginalFilename FileZilla_3.69.5_win32-setup.exe
ProductName FileZilla
ProductVersion 3.69.5
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 26,385 bytes 26,624 bytes 6.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AFB6C5993570F82E85EC446BBB886505
.rdata 0x00008000 4,952 bytes 5,120 bytes 5.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E913094D8CCEACA6B405BBBB52936387
.data 0x0000a000 129,912 bytes 1,536 bytes 4.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9D011BEBA2FE64A93F62FBB227CC9C35
.ndata 0x0002a000 290,816 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x00071000 41,888 bytes 41,984 bytes 6.57 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 98CC6733A348C0CBFFC343CB09F95CD4
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 16 (40,934 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_BITMAP 1 1,638 bytes
4%
RT_ICON 5 35,517 bytes
86.8%
RT_DIALOG 7 1,972 bytes
4.8%
RT_GROUP_ICON 1 76 bytes
0.2%
RT_VERSION 1 672 bytes
1.6%
RT_MANIFEST 1 1,059 bytes
2.6%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto FileZilla
Descripción FileZilla FTP Client
Versión del Archivo 3.69.5
Nombre Original FileZilla_3.69.5_win32-setup.exe
Fecha de Firma 02:02 PM 11/12/2025 (59 días atrás)
Estado de Verificación Signed
Firmantes Tim Kosse; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Contrafirmantes Sectigo Public Time Stamping Signer R36; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Copyright Tim Kosse
Resumen de la Cadena de Certificados
Sectigo Public Code Signing Root R46 #1 Principal
Período de Validez: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Code Signing CA R36 #2 Cadena
Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A
Tim Kosse #3 Cadena
Período de Validez: 2025-02-11 00:00:00 → 2028-02-11 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 36 25 B5 8D FE 9D C7 D4 4E 89 D1 AB D7 C5 49 71
Sectigo Public Time Stamping Root R46 #4 Cadena
Período de Validez: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68
Sectigo Public Time Stamping CA R36 #5 Cadena
Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Signer R36 #6 Cadena
Período de Validez: 2025-03-27 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
6 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora
Gridinsoft Anti-Malware