El Análisis del Archivo klite-mega-codec-17.2.5-installer_8Y-PWp1.exe (FH Managеr)

Actualizado 1 year ago

Verificado por Malware Check

klite-mega-codec-17.2.5-installer_8Y-PWp1.exe

Análisis Técnico

Nombre del Archivo	klite-mega-codec-17.2.5-installer_8Y-PWp1.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	24576:h4nXubIQGyxbPV0db26WSUMIO0tnYwpTGRVYbdRj/hRYEcm03i3Elaea+NI9m:hqe3f6UNcYxR7H+3pja+j
Versión del Escáner	1.0.143.174
Versión de la Base de Datos	2023-10-20 15:02:05 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 8 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

11%

Tasa de Detección

1,762,208

Tamaño del Archivo (bytes)

8/71

Motores Detectados

2023-10-20

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	a58d41606dcaa46dd3a417aa86dcda43
SHA1	f40fdd402e420383ee982795a35c08398c047f26
SHA256	7a4205ecf09a09e68cecf4c2cc52ccf8cbc3484cf58b073336c8745038164ba4
SHA512	4c1aa84a2d4836139fde0678263a3dc1bb8330df33540111e83970041327cf2c7308d35c712d3a1ff1735b8aa6f598a9924d19625d3eab4e5773b845a7ca6063
ImpHash	5a594319a0d69dbc452e748bcf05892e

Motores de Seguridad con Detecciones (8 de 71)

Elastic

malicious (moderate confidence) Malicious

Malwarebytes

PUP.Optional.BundleInstaller Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

ESET-NOD32

a variant of Win32/OfferCore.E potentially unwanted Malicious

DrWeb

Adware.Downware.20416 Malicious

Webroot

W32.Adware.Gen Malicious

Xcitium

ApplicUnwnt@#223kfgqm3d97f Malicious

Rising

[email protected] (RDML:zMMfASmF416hU5/yUveq4g) Malicious

63 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: a0ef7c81eee20e999575764306184ccf Difuso: 8341e53a6f1047f3c936b4d36dc8f542 dHash: 5050d274ccec82ae
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004b5eec`
Tiempo de Compilación	2021-06-03 08:09:11
Suma de Verificación	0x001bb068 (Real: 0x001bb068)
Versión del SO	6.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	OK
Importaciones	7 bibliotecas kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exportaciones	3 funciones
Recursos	30 Recursos
Secciones	10 Secciones

Firmas Digitales

▼

AAA Certificate Services	Sectigo Limited (GB)
Sectigo Public Code Signing Root R46	Sectigo Limited (GB)
Sectigo Public Code Signing CA R36	FH Manager (IL)

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName
FileDescription	FH Managеr
FileVersion	36.26.2683.9493
LegalCopyright	©2023 FH Managеr
OriginalFileName
ProductName	FH Managеr
ProductVersion	36.26.2683.9493
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	734,748 bytes	735,232 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AD6E46E3A3ACDB533EB6A077F6D065AF`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D40FC822339D01F2ABCC5493AC101C94`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4C195D5591F6D61265DF08A3733DE3A2`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	3,894 bytes	4,096 bytes	4.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A73D686F1E8B9BB06EC767721135E397`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41B8CE23DD243D14BEEBC71771885C89`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`37C1A5C63717831863E018C0F51DABB7`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	69,120 bytes	69,120 bytes	3.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F5362495FF2AD9549D2896D8AD107324`

Análisis de Recursos

▼

Total de Recursos: 30 (67,411 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	13	55,173 bytes	81.8%
RT_STRING	11	8,040 bytes	11.9%
RT_RCDATA	3	768 bytes	1.1%
RT_GROUP_ICON	1	188 bytes	0.3%
RT_VERSION	1	1,412 bytes	2.1%
RT_MANIFEST	1	1,830 bytes	2.7%

Análisis de la Cadena de Certificados

▼

Certificado #1

Sujeto	Sectigo Public Code Signing Root R46 Sectigo Limited GB
Emisor	AAA Certificate Services
Número de Serie	`97015870309959729927281967672979788822`

Certificado #2

Sujeto	Sectigo Public Code Signing CA R36 Sectigo Limited GB
Emisor	Sectigo Public Code Signing Root R46
Número de Serie	`130417131954583740712891216934480190474`

Certificado #3

Sujeto	FH Manager FH Manager IL
Emisor	Sectigo Public Code Signing CA R36
Número de Serie	`4328158927895735047930368666597956184`

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

8 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1