El Análisis de Malware del Archivo driver sys

Análisis Técnico

Nombre del Archivo	driver.sys
Tipo de Archivo	PE32+ executable (native) x86-64, for MS Windows
Versión del Escáner	1.0.220.174
Versión de la Base de Datos	2025-07-14 20:00:18 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	29fa05cda350ef7851307f5df060480b
SHA1	937f369b3eaeca03863ce9f8d5767f62ff1996bf
SHA256	781692e9c69451ccccf2f6d26060668a16a57ba9c11e8d91069e11f673044036
SHA512	afd3c66a6e344bd783ccf0345a25ad8a57d5957c66edbf46267b4d5bd7b645cd7b868594f4043ac589e5a207cb76ea30b4021d4b365dbc8e4e910a3b7ac29fbb
ImpHash	b6f895a45ad81c631b50c673c9cde112

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400193c4`
Tiempo de Compilación	2013-07-07 20:38:09
Suma de Verificación	0x0003a34a (Real: 0x000438ee)
Versión del SO	10.0
Firmas PEiD	`PE32+ executable (native) x86-64, for MS Windows`
Ruta PDB	`C:\Users\Admin\source\repos\mbandit1337\ultimateShell_spoofer\x64\Release\driver.pdb`
Firma Digital	An error occurred while validating the countersignature: Chain verification from [email protected], C=US, ST=California, L=San Francisco, O=take2games, CN=TakeTwo\ (serial:555180657046577999502970372403253297827935342542, sha1:0dd370f845a480836c9ae9b9db616bd03d0f5962) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Country: US, State/Province: California, Locality: San Francisco, Organization: take2games, Common Name: TakeTwo " - no issuer matching "Common Name: TakeTwo Root CA" was found
Importaciones	1 bibliotecas ntoskrnl
Exportaciones	0 funciones
Recursos	0 Recursos
Secciones	5 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	136,057 bytes	136,192 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A5B86FEF1112BE295D21C0A29526D6BB`
`.rdata`	`0x00023000`	3,580 bytes	3,584 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`3003894B781CED137C5C5035A87E7FD0`
`.data`	`0x00024000`	79,496 bytes	77,824 bytes	7.92 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`112F6F207555F342091E80C7A3344E2B`
`.pdata`	`0x00038000`	528 bytes	1,024 bytes	2.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`58F0501EBF58481AEB12D16ADA068882`
`INIT`	`0x00039000`	428 bytes	512 bytes	4.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F8FFE956006C01CAEE8EB045DA6819C5`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

An error occurred while validating the countersignature: Chain verification from [email protected], C=US, ST=California, L=San Francisco, O=take2games, CN=TakeTwo\ (serial:555180657046577999502970372403253297827935342542, sha1:0dd370f845a480836c9ae9b9db616bd03d0f5962) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Country: US, State/Province: California, Locality: San Francisco, Organization: take2games, Common Name: TakeTwo " - no issuer matching "Common Name: TakeTwo Root CA" was found

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo driver.sys