El Análisis de Malware del Archivo 工具 exe

El Análisis del Archivo 工具.exe

Actualizado 4 days ago

Verificado por Malaware Check

工具.exe

Tipo de Hash	Valor	Acción
MD5	f18d20a89c146d1f87b5d8e05ee36d7e
SHA1	2dd20fc0a0dd9eee5786b84d56513aaa44ffcc63
SHA256	8a130e5887fe7684e2bcc274480aa09f854967123857ce594e004556a835f8ec
SHA512	507ba02ed818e3c2667f16edf5ed3ca527676a87791d7bc9db6ccd4a611e0c15830b8e8d38e2d7cad6735e26b85ea899b0d7984eb7e713467566b5d28924dd48
ImpHash	bdaa4f11fa75ae7944b223ba584c1f57

Tipo de Hash

Valor

Acción

MD5

f18d20a89c146d1f87b5d8e05ee36d7e

SHA1

2dd20fc0a0dd9eee5786b84d56513aaa44ffcc63

SHA256

8a130e5887fe7684e2bcc274480aa09f854967123857ce594e004556a835f8ec

SHA512

507ba02ed818e3c2667f16edf5ed3ca527676a87791d7bc9db6ccd4a611e0c15830b8e8d38e2d7cad6735e26b85ea899b0d7984eb7e713467566b5d28924dd48

ImpHash

bdaa4f11fa75ae7944b223ba584c1f57

Análisis PE

Información Básica

▼

Icono	Hash: 7d19afa9d8cabf7052e603621112ae80 Difuso: 1b2a85dc46e28e7f3361ea10042b5769 dHash: 0f3317172b33330c
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0040997c`
Tiempo de Compilación	2025-03-03 08:55:53
Suma de Verificación	0x008ddb24 (Real: 0x008ddb24)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	5 bibliotecas USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32
Exportaciones	0 funciones
Recursos	3 Recursos
Secciones	5 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	135,752 bytes	136,192 bytes	6.63 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3F1EFCB5E498393BD3521B7DA7842C97`
`.rdata`	`0x00023000`	52,904 bytes	53,248 bytes	5.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4472BF41F6C5CAAA97C693ED68CA16A0`
`.data`	`0x00030000`	63,604 bytes	3,072 bytes	1.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FA712C3D503D1593515A35E4BC75A27B`
`.rsrc`	`0x00040000`	69,292 bytes	69,632 bytes	2.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`17BA0D9B499D2FBB42CDA1727D4C9D61`
`.reloc`	`0x00051000`	6,908 bytes	7,168 bytes	6.57 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3A6614674722DAD462885B32E542D3CB`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 3 (69,058 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	67,624 bytes	97.9%
RT_GROUP_ICON	1	20 bytes	0%
RT_MANIFEST	1	1,414 bytes	2%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	工具.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-06-09 17:00:25 UTC

El Análisis del Archivo 工具.exe

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo