Gridinsoft Logo
File Icon

El Análisis del Archivo mx5.3.8.2000.exe (Maxthon Installer)

Análisis Técnico

Nombre del Archivo mx5.3.8.2000.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.216.174
Versión de la Base de Datos 2025-05-14 00:00:20 UTC

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
66,427,680
Tamaño del Archivo (bytes)
2025-05-14
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
27e7bf2965a1d1f1d95206658ac6a3fe
SHA1
2956d2e6f030097c171c57d98bdb4fb073b4b987
SHA256
84c5a3c3ce4e32a2798dd73c30b7ee8bbdf2b2da537d0a10d1dbfc7b69a4cb79
SHA512
62c08854eec818d5088be8c7e9551652bc56335eb63a7bc7ac1dce5cf9c41e911c0107bc9499bcb7f5f0229eb41404b2481d76acfa270401d96c2a3b795f9fb2
ImpHash
d8498a18b1e24a1d421a5334d6d42291

Análisis PE

Información Básica

Icono
Hash: aed31198be66829e1ae2fa155c850e55
Difuso: b2e38e9f745e275cbc4759cb33072cab
dHash: 8000f0ccd4d40b8c
Base de Imagen 0x00400000
Punto de Entrada 0x00410a50
Tiempo de Compilación 2018-08-21 03:08:26
Suma de Verificación 0x03f65743 (Real: 0x03f65743)
Versión del SO 5.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Ruta PDB D:\prj\mxdev\m5\trunk\maxthon5\deploy\deploy\PackageTools\Package\Release\bagger.pdb
Firma Digital OK
Importaciones 6 bibliotecas
KERNEL32, USER32, SHELL32, ole32, SHLWAPI, WININET
Exportaciones 0 funciones
Recursos 9 Recursos
Secciones 7 Secciones

Información de Versión

CompanyName Maxthon International ltd.
FileDescription Maxthon Installer
FileVersion 5.3.8.2000
InternalName bagger.exe
LegalCopyright (C) Maxthon. All rights reserved.
OriginalFilename bagger.exe
ProductName MX5
ProductVersion 5.3.8.2000
Translation 0x0409 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 159,744 bytes 157,696 bytes 6.61 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6331ADB3A7C4924CC205C1F70757B3AC
.rdata 0x00028000 40,960 bytes 40,448 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B233E5EA87B11A6F89C584D87D1B67C1
.data 0x00032000 16,384 bytes 7,168 bytes 3.74 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 035EBE1DBF58D9E3EF5C01ED0878DD9F
.rsrc 0x00036000 58,656 bytes 58,880 bytes 7.27 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E15201803372090F748F51D21A2EB6DE
.reloc 0x00045000 8,192 bytes 8,192 bytes 6.59 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1476AF38DFA649B8DE8591DBE9998AD0
.init 0x00047000 3,735,552 bytes 3,735,552 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0080C7672C9B076875E1963E7887CE04
.packet 0x003d7000 62,406,656 bytes 62,405,632 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3406ACAC038298E71E54334DDBB8B70A
Alerta de Análisis de Entropía

2 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

3 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 9 (58,062 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
MANIFEST 1 1,185 bytes
2%
RT_ICON 5 55,034 bytes
94.8%
RT_GROUP_ICON 1 76 bytes
0.1%
RT_VERSION 1 764 bytes
1.3%
RT_MANIFEST 1 1,003 bytes
1.7%

Análisis de la Cadena de Certificados

Certificado Information
Producto MX5
Descripción Maxthon Installer
Versión del Archivo 5.3.8.2000
Nombre Original bagger.exe
Fecha de Firma 11:40 AM 05/13/2020 (1851 días atrás)
Estado de Verificación Signed
Firmantes Maxthon Technology Co, Ltd.; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contrafirmantes Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nombre Interno bagger.exe
Copyright (C) Maxthon. All rights reserved.
Resumen de la Cadena de Certificados
Symantec Time Stamping Services CA - G2 #1 Principal
Período de Validez: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Cadena
Período de Validez: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Maxthon Technology Co, Ltd. #3 Cadena
Período de Validez: 2018-07-11 00:00:00 → 2021-07-10 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 4F 8E BB B2 63 F3 CB E5 58 D3 71 18 C4 3F 8D 58
Symantec Class 3 SHA256 Code Signing CA #4 Cadena
Período de Validez: 2013-12-10 00:00:00 → 2023-12-09 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A
Symantec SHA256 TimeStamping CA #5 Cadena
Período de Validez: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G3 #6 Cadena
Período de Validez: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware