El Análisis de Malware del Archivo EProcClient 1 3 1 exe (ISRO e Procurement Client) Indian Space Research Oraganization

El Análisis del Archivo EProcClient_1_3_1.exe (ISRO e-Procurement Client)

Actualizado 1 day ago

Verificado por Malware Check

EProcClient_1_3_1.exe

Tipo de Hash	Valor	Acción
MD5	a7cc336e5d79a6b123c6d8fefecf58e3
SHA1	a7b1cac1133bc903350b330005d4fddb5587acd8
SHA256	83826031c43d81099252efe204ccc5973d2ef16487b604da6fdf345a30e504f5
SHA512	c825ea82f76665f8e16678963711b215a5ca760880a2335c99139d8ef4fef59f16ee7bbd1f3aced83239d6ef24a35655ed3b9b519378c1a684bf0738cda45e11
ImpHash	3ad5fc9d315b3dbc83a05c589ced6f90

Tipo de Hash

Valor

Acción

MD5

a7cc336e5d79a6b123c6d8fefecf58e3

SHA1

a7b1cac1133bc903350b330005d4fddb5587acd8

SHA256

83826031c43d81099252efe204ccc5973d2ef16487b604da6fdf345a30e504f5

SHA512

c825ea82f76665f8e16678963711b215a5ca760880a2335c99139d8ef4fef59f16ee7bbd1f3aced83239d6ef24a35655ed3b9b519378c1a684bf0738cda45e11

ImpHash

3ad5fc9d315b3dbc83a05c589ced6f90

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x00401570`
Tiempo de Compilación	2024-03-13 05:46:59
Suma de Verificación	0x00014c62 (Real: 0x0197bd67)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	5 bibliotecas advapi32, kernel32, msvcrt, shell32, user32
Exportaciones	0 funciones
Recursos	13 Recursos
Secciones	9 Secciones

Información de Versión

▼

CompanyName	Indian Space Research Oraganization
FileDescription	ISRO e-Procurement Client
FileVersion	1.3.1.0
InternalName	Indian Space Research Oraganization
LegalCopyright	Indian Space Research Oraganization
LegalTrademarks
OriginalFilename	EProcClient_1_3_1.exe
ProductName	ISRO e-Procurement Client
ProductVersion	1.3.1.0
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	42,100 bytes	42,496 bytes	6.25 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`F77AE43DFC8E5C364174D9B72F7A5F36`
`.data`	`0x0000c000`	36 bytes	512 bytes	0.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`595CD5113CFDBC639D98ACDCC9740689`
`.rdata`	`0x0000d000`	3,748 bytes	4,096 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`697C2C14AC442E4D3D1B7DE4086F3975`
`.eh_fram`	`0x0000e000`	7,228 bytes	7,680 bytes	4.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`1838077533591CDBE73488828082182E`
`.bss`	`0x00010000`	38,508 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0001a000`	3,012 bytes	3,072 bytes	5.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`605BC79CE92303BAAAFF9F374E3B083A`
`.CRT`	`0x0001b000`	24 bytes	512 bytes	0.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`6E17C28DCF71C5ADC5402F5F67B1DB3D`
`.tls`	`0x0001c000`	32 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`40679049F3B8DE29336C995CE89D1AC5`
`.rsrc`	`0x0001d000`	1,960 bytes	2,048 bytes	3.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`D68243833A7F9AE778C4DB3CE59D3EA4`

Análisis de Recursos

▼

Total de Recursos: 13 (1,251 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_RCDATA	12	311 bytes	24.9%
RT_VERSION	1	940 bytes	75.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	ISRO e-Procurement Client
Descripción	ISRO e-Procurement Client
Versión del Archivo	1.3.1.0
Nombre Original	EProcClient_1_3_1.exe
Nombre Interno	Indian Space Research Oraganization
Copyright	Indian Space Research Oraganization

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	EProcClient_1_3_1.exe
Tipo de Archivo	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2025-12-18 16:00:31 UTC

El Análisis del Archivo EProcClient_1_3_1.exe (ISRO e-Procurement Client)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo