El Análisis del Archivo Setup.exe (Python)
Análisis Técnico
| Nombre del Archivo | Setup.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.250.174 |
| Versión de la Base de Datos | 2026-07-09 22:00:14 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
96,272
Tamaño del Archivo (bytes)
2026-07-09
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
eba77a34e9b8aa78fce520d1431fc68b
|
|
| SHA1 |
215105e2640cd6da8adc1ea9ddafeb08c4d50f9b
|
|
| SHA256 |
8c1b9b8e72264e27253a7cc14d6f9a560a127ebd9f8bcec81faba94710c19a47
|
|
| SHA512 |
fa66a42dd71fc862c218777b572f143144a7de0c5d8630061a554e6ebb9ad4557d810e7ca75598254231cb41dec2391c49a362206b8275742b5a5b92ee33417f
|
|
| ImpHash |
d5a9e56a76478696cabdca1ac70dc402
|
Análisis PE
Información Básica
▼| Icono |
Hash: 19208c2124fc1039e4bcbd9de8c46f1e
Difuso: 5bcfcb072d3ea52ab281b3933d92208a dHash: 928892ba3e2ce4c0 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00401299 |
| Tiempo de Compilación | 2020-03-10 09:45:42 |
| Suma de Verificación | 0x000230b0 (Real: 0x000230b0) |
| Versión del SO | 6.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Ruta PDB | C:\A\18\s\PCbuild\win32\pythonw.pdb |
| Firma Digital | OK |
| Importaciones |
8 bibliotecas
python37, VCRUNTIME140, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-locale-l1-1-0, api-ms-win-crt-heap-l1-1-0, KERNEL32 |
| Exportaciones | 0 funciones |
| Recursos | 15 Recursos |
| Secciones | 6 Secciones |
Información de Versión
▼| CompanyName | Python Software Foundation |
| FileDescription | Python |
| FileVersion | 3.7.7 |
| InternalName | Python Application |
| LegalCopyright | Copyright © 2001-2016 Python Software Foundation. Copyright © 2000 BeOpen.com. Copyright © 1995-2001 CNRI. Copyright © 1991-1995 SMC. |
| OriginalFilename | pythonw.exe |
| ProductName | Python |
| ProductVersion | 3.7.7 |
| Translation | 0x0000 0x04b0 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
4,216 bytes | 4,608 bytes | 5.89 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
9368CBDF44B8D4EE4369E0D24CB39B12 |
.rdata |
0x00003000 |
2,816 bytes | 3,072 bytes | 4.48 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A9A00C1BA2485080036DFEF8DD1F4247 |
.data |
0x00004000 |
900 bytes | 512 bytes | 0.28 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
550B6D19EEFD3A6F89A89A9BE78FDBAF |
.gfids |
0x00005000 |
36 bytes | 512 bytes | 0.17 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6452981AC31DD4560D40DB77FFCB7C7F |
.rsrc |
0x00006000 |
79,216 bytes | 79,360 bytes | 6.17 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AB5053AA92890BC19488FB2CFFAFE53C |
.reloc |
0x0001a000 |
492 bytes | 512 bytes | 6.18 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B095553F24740520CF590F4B24B438CB |
Análisis de Recursos
▼
Total de Recursos: 15
(78,371 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 12 | 75,904 bytes | |
| RT_GROUP_ICON | 1 | 174 bytes | |
| RT_VERSION | 1 | 944 bytes | |
| RT_MANIFEST | 1 | 1,349 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | Python |
| Descripción | Python |
| Versión del Archivo | 3.7.7 |
| Nombre Original | pythonw.exe |
| Fecha de Firma | 09:45 AM 03/10/2020 (2312 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | Python Software Foundation; DigiCert SHA2 Assured ID Code Signing CA; DigiCert |
| Contrafirmantes | Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA |
| Nombre Interno | Python Application |
| Copyright | Copyright © 2001-2016 Python Software Foundation. Copyright © 2000 BeOpen.com. Copyright © 1995-2001 CNRI. Copyright © 1991-1995 SMC. |
Resumen de la Cadena de Certificados
Symantec Time Stamping Services CA - G2 #1
Principal
Período de Validez: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie:
7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2
Cadena
Período de Validez: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie:
0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
DigiCert SHA2 Assured ID Code Signing CA #3
Cadena
Período de Validez: 2013-10-22 12:00:00 → 2028-10-22 12:00:00
Algoritmo de Firma: sha256RSA
Número de Serie:
04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08
Python Software Foundation #4
Cadena
Período de Validez: 2018-12-18 00:00:00 → 2021-12-22 12:00:00
Algoritmo de Firma: sha256RSA
Número de Serie:
03 3E D5 ED A0 65 D1 B8 C9 1D FC F9 2A 6C 9B D8✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
