El Análisis del Archivo Application_12562.exe (Application Approval)

Actualizado 29 days ago

Verificado por Malware Check

Application_12562.exe

Análisis Técnico

Nombre del Archivo	Application_12562.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	393216:Jg78BLzP27zsS+ln0cwbTM7sDiGSjZGVYc0TWMs3+JqCEZbEkgoN/ZLvvPaRd:Tp2WWdbMsQjZG+nts3AJkgoN/lvvPaz
Versión del Escáner	1.0.224.174
Versión de la Base de Datos	2025-09-13 02:00:48 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 15 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

22%

Tasa de Detección

27,394,896

Tamaño del Archivo (bytes)

15/68

Motores Detectados

2025-09-13

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	2e1ff2c699da092e29e4cac1888b92f9
SHA1	eb70c8aa7e8079cc51058dc5ee6c6820e147a5de
SHA256	7c5333f4e1d012cb660c13414b87e9edd5e6a44bdb7e95e4a52fa41613aa907f
SHA512	23c5947aaca9ced6b1f71dea51225e5e658dd3eefe6a99957074fb5805db725feef112c6d6efb5296b55b1a64078dda8bbd1180c0860339ac06fd7658cd23397
ImpHash	2f39d7265c66e36247d957de059f0631

Motores de Seguridad con Detecciones (15 de 68)

Bkav

W32.AIDetectMalware Malicious

CTX

exe.trojan.adload Malicious

Skyhigh

Artemis Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Kaspersky

Trojan-Downloader.Win32.Adload.umxf Malicious

Alibaba

AdWare:Win32/AdLoad.ee2e9693 Malicious

McAfeeD

ti!7C5333F4E1D0 Malicious

Trapmine

malicious.moderate.ml.score Malicious

Kingsoft

Win32.Trojan-Downloader.Adload.umxf Malicious

VBA32

TrojanDownloader.Adload Malicious

Tencent

Win32.Trojan-Downloader.Adload.Ztjl Malicious

TrellixENS

Artemis!2E1FF2C699DA Malicious

MaxSecure

Trojan.Malware.418620866.susgen Malicious

Fortinet

W32/PossibleThreat Malicious

DeepInstinct

MALICIOUS Malicious

53 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: e70ab6434b901bf0d86cad4f2e381b4b Difuso: c0aeeb48c2783a270a993faae44e6ec1 dHash: 00b28eabababa600
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0079e02e`
Tiempo de Compilación	2025-08-26 14:02:47
Suma de Verificación	0x01a26161 (Real: 0x01a26161)
Versión del SO	6.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	OK
Importaciones	7 bibliotecas KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, bcrypt
Exportaciones	1 funciones
Recursos	25 Recursos
Secciones	5 Secciones

Información de Versión

▼

CompanyName	Approval Soft
FileDescription	Application Approval
FileVersion	1.0.0.0
ProductVersion	1.0.0.0
LegalCopyright	Copyright 2014-2025 Approval Soft
ProductName	Application Approval
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	4,011,654 bytes	4,012,032 bytes	5.76 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`172E0DF2ECADABC1E742B97629217480`
`.rdata`	`0x003d5000`	146,478 bytes	146,944 bytes	5.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`194CD44D5E99FA4E2224824F1DED5AB4`
`.data`	`0x003f9000`	47,176 bytes	11,776 bytes	4.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BD280290AFBA57CEE1B9776A5A3A8DA5`
`.rsrc`	`0x00405000`	9,472 bytes	9,728 bytes	3.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FE321212505351E69689A06703DAA387`
`.reloc`	`0x00408000`	61,812 bytes	61,952 bytes	6.57 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CEF82E5435384796874ADD56DA987DDE`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 25 (8,042 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	2	1,040 bytes	12.9%
RT_DIALOG	4	2,048 bytes	25.5%
RT_STRING	16	2,766 bytes	34.4%
RT_GROUP_ICON	1	34 bytes	0.4%
RT_VERSION	1	652 bytes	8.1%
RT_MANIFEST	1	1,502 bytes	18.7%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Application Approval
Descripción	Application Approval
Versión del Archivo	1.0.0.0
Copyright	Copyright 2014-2025 Approval Soft

Resumen de la Cadena de Certificados

GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Principal

Período de Validez: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

HILLSTAR NETWORKS, INC. #2 Cadena

Período de Validez: 2024-10-01 21:21:14 → 2025-10-02 21:21:14

Algoritmo de Firma: sha256RSA

Número de Serie: 01 F1 DC C6 70 7D 83 57 EA 73 B1 54

Globalsign TSA for CodeSign1 - R6 #3 Cadena

Período de Validez: 2025-04-11 14:47:39 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 01 00 0B 20 05 B3 94 07 62 DB 3E 36 79 94 9B A9

GlobalSign Timestamping CA - SHA384 - G4 #4 Cadena

Período de Validez: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #5 Cadena

Período de Validez: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

15 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1