Gridinsoft Logo
File Icon

El Análisis del Archivo Blur.exe

Análisis Técnico

Nombre del Archivo Blur.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
393216:yCJDzAMB5g05JunebqdyZ64ILQPkYAPplC:yCJXNkrytILbYU
Versión del Escáner 1.0.219.174
Versión de la Base de Datos 2025-07-06 15:00:20 UTC

Archivo Sospechoso Detectado

Detectado por 10 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
14%
Tasa de Detección
28,509,184
Tamaño del Archivo (bytes)
10/72
Motores Detectados
2025-07-06
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
627752d5dc91bc0d00249f3a23980699
SHA1
ce21ca07a97a74956a06c0599f614fb73a048e45
SHA256
7ef92b57bfd8741cf3de44225e3586c99d7365d7e212b86b3229fbb7d99deee9
SHA512
64a0460177a0fa7dc37b3d3f14e0b4cd5dcabd13ea4f36e8e851bf353be8fabb66022e8086a9e060c5dcebd273f943243b8cf461e7c589948598243cea76b6d4
ImpHash
aa29228963678288bc5a49ca9e175fd1

Motores de Seguridad con Detecciones (10 de 72)

Bkav
W32.AIDetectMalware Malicious
CAT-QuickHeal
Trojan.Ghanarava.1632127758980699 Malicious
Cylance
Unsafe Malicious
Zillya
Adware.ICLoader.Win32.7974 Malicious
Paloalto
generic.ml Malicious
McAfeeD
ti!7EF92B57BFD8 Malicious
Sophos
Mal/Generic-S Malicious
Antiy-AVL
Trojan/Win32.Agent Malicious
Zoner
Probably Heur.ExeHeaderL Malicious
MaxSecure
Trojan.Malware.7164915.susgen Malicious
62 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

Icono
Hash: f9f05343506d103c6b4c274b7fe1a337
Difuso: b92389c9879c8b7b2447b665cca8ec10
dHash: 0d7c7ce4cce87171
Base de Imagen 0x00400000
Punto de Entrada 0x01f70000
Tiempo de Compilación 2015-10-24 04:01:30
Suma de Verificación 0x00d1e02c (Real: 0x01b36bdd)
Versión del SO 5.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 20 bibliotecas
Exportaciones 0 funciones
Recursos 3 Recursos
Secciones 6 Secciones

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 10,814,323 bytes 10,817,536 bytes 6.42 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 46D4AD14782F4924AC70460FF64AC9C2
.rdata 0x00a52000 1,147,086 bytes 1,150,976 bytes 5.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 50F179CA3167C6B8BD0A87322DF10EBC
.data 0x00b6b000 3,066,288 bytes 1,765,376 bytes 6.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 75B3F5AE19F059EB575EEB6C3407312F
.tls 0x00e58000 17 bytes 4,096 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2BE1AD2DFD685B335BE86D299BB17CFE
.rsrc 0x00e59000 4,092 bytes 4,096 bytes 6.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 95E16AEB73B15FE2A1FED84A93B57CF9
.8thSin 0x00e5a000 14,766,080 bytes 14,766,080 bytes 6.59 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1D8E3546E70D84CB23F44EC179DB6A24
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 3 (3,858 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 3,240 bytes
84%
RT_GROUP_ICON 1 20 bytes
0.5%
RT_MANIFEST 1 598 bytes
15.5%

Análisis de la Cadena de Certificados

Certificado Information
Resumen de la Cadena de Certificados
VeriSign Time Stamping Services Signer - G2 #1 Principal
Período de Validez: 2007-06-15 00:00:00 → 2012-06-14 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
VeriSign Time Stamping Services CA #2 Cadena
Período de Validez: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Class 3 Code Signing 2004 CA #3 Cadena
Período de Validez: 2004-07-16 00:00:00 → 2014-07-15 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
Sony DADC Austria AG #4 Cadena
Período de Validez: 2008-09-16 00:00:00 → 2011-10-12 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 4B E2 BE 3F DD 84 63 E4 83 8F 72 B8 27 32 B8 EC

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
10 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware