El Análisis de Malware del Archivo ChromeSetup exe Google LLC

El Análisis del Archivo ChromeSetup.exe

Actualizado 1 month ago

Verificado por Malaware Check

ChromeSetup.exe

Tipo de Hash	Valor	Acción
MD5	3d15ec492e60fa5ef4a5419e352a7487
SHA1	ebaaebcb1c1178dc46efe429eb3648156d3eebbf
SHA256	8af817fc454dfc851605e325b7b18b7bee1133af125af81e73ccdefbc411104a
SHA512	e98dde8318ccea7efef65c80180537aaa3bda89aab3ab6db68b4ca309ccb510fe44c7b5c0a8b6471a820af2d4a03620384e9fee387b7afe8bc3fd95e5906d920
ImpHash	2ce9718e3984c38ac95e943acdeabe9d

Tipo de Hash

Valor

Acción

MD5

3d15ec492e60fa5ef4a5419e352a7487

SHA1

ebaaebcb1c1178dc46efe429eb3648156d3eebbf

SHA256

8af817fc454dfc851605e325b7b18b7bee1133af125af81e73ccdefbc411104a

SHA512

e98dde8318ccea7efef65c80180537aaa3bda89aab3ab6db68b4ca309ccb510fe44c7b5c0a8b6471a820af2d4a03620384e9fee387b7afe8bc3fd95e5906d920

ImpHash

2ce9718e3984c38ac95e943acdeabe9d

Análisis PE

Información Básica

▼

Icono	Hash: 5e172c0dc3b3b45ca039c9e793a07b29 Difuso: a0944f9361276e2a5e874864a5c88639 dHash: f8e2eae6b696c6cc
Base de Imagen	`0x00400000`
Punto de Entrada	`0x005cd530`
Tiempo de Compilación	2025-04-08 03:01:57
Suma de Verificación	0x00ad7c22 (Real: 0x00ad4387)
Versión del SO	10.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`UpdaterSetup.exe.pdb`
Firma Digital	OK
Importaciones	15 bibliotecas
Exportaciones	3 funciones
Recursos	340 Recursos
Secciones	9 Secciones

Información de Versión

▼

CompanyName	Google LLC
FileDescription	Google Installer (x86)
FileVersion	137.0.7115.0
InternalName	Google Installer (x86)
LegalCopyright	Copyright 2025 Google LLC. All rights reserved.
OriginalFilename	UpdaterSetup.exe
ProductName	Google Installer (x86)
ProductVersion	137.0.7115.0
CompanyShortName	Google
ProductShortName	GoogleUpdater
LastChange	2a601c83a31cb312ebe3f9e228b32f1e300f9a8c-refs/branch-heads/7115@{#1}
Official Build	1
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	3,663,950 bytes	3,664,384 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7F2E0243DBEEB22969C9702E8D8AB10E`
`.rdata`	`0x00380000`	822,832 bytes	823,296 bytes	6.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9FCE837F5B6BB78BD19C7455454BD107`
`.data`	`0x00449000`	187,264 bytes	62,464 bytes	3.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6F9F0C049499165E14C2FBC633E2E98`
`.fptable`	`0x00477000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.tls`	`0x00478000`	377 bytes	512 bytes	0.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7C20B805D8F03D4A127013F4814BDCAB`
`CPADinfo`	`0x00479000`	40 bytes	512 bytes	0.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`842689AF09E7BF563672A4B43F1A2286`
`malloc_h`	`0x0047a000`	155 bytes	512 bytes	2.62 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`94554B89B63CE6AD36349107E7F2DF27`
`.rsrc`	`0x0047b000`	6,649,864 bytes	6,650,368 bytes	6.74 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`987DAA815690B24575A8B2691CD14205`
`.reloc`	`0x00ad3000`	108,780 bytes	109,056 bytes	6.69 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4C7D63987D5EB01639A6ADDD6A925557`

Alerta de Análisis de Entropía

3 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 340 (6,632,958 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
B7	1	6,063,154 bytes	91.4%
RT_BITMAP	1	43,240 bytes	0.7%
RT_ICON	6	10,032 bytes	0.2%
RT_DIALOG	1	90 bytes	0%
RT_STRING	328	514,186 bytes	7.8%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	1	1,188 bytes	0%
RT_MANIFEST	1	978 bytes	0%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	ChromeSetup.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.214.174
Versión de la Base de Datos	2025-04-18 23:00:19 UTC