El Análisis del Archivo KwExternal.exe

Actualizado 2 months ago

Verificado por Malaware Check

KwExternal.exe

Análisis Técnico

Nombre del Archivo	KwExternal.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	24576:2mqf3D70e+oPcbfrWwBkRI5wZJt3zQLQMJCak6nB7XxWZET08p7:Avtul6PnlYCaHXwZETVp7
Versión del Escáner	1.0.212.174
Versión de la Base de Datos	2025-04-05 05:00:48 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 19 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

27%

Tasa de Detección

1,179,072

Tamaño del Archivo (bytes)

19/71

Motores Detectados

2025-04-05

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	8a9f1379155425dd083599ff238bf0b0
SHA1	0b2d02da628de1a005ee60c32aae51db9788947d
SHA256	8c8549a44104773048a00aac12c76d4da3a23b0518a6ad1471f96f633ba2e643
SHA512	a3bb19b18710e9dbfeaf4a6f4309d84545a9c99482cba34f633c85561a6df493862b14ea4d1de3a9a48f256fb4f5ab6ba251d3788c3501966f1d4b85d1d2d0f4
ImpHash	efdf0bd375f1e3765d0ae7acf2e50c95

Motores de Seguridad con Detecciones (19 de 71)

Elastic

malicious (high confidence) Malicious

CTX

exe.trojan.kuwo Malicious

Cylance

Unsafe Malicious

Zillya

Trojan.Generic.Win32.457587 Malicious

K7AntiVirus

Adware ( 004faddc1 ) Malicious

K7GW

Adware ( 004faddc1 ) Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

huorong

TrojanSpy/KuwoExt.b Malicious

ESET-NOD32

a variant of Win32/Kuwo.D potentially unwanted Malicious

NANO-Antivirus

Trojan.Win32.Kuwo.fmsnhh Malicious

Sophos

Generic ML PUA (PUA) Malicious

Ikarus

PUA.Kuwo Malicious

Jiangmin

Trojan.Generic.cwhtw Malicious

McAfee

Artemis!8A9F13791554 Malicious

VBA32

BScope.Trojan.Snojan Malicious

Malwarebytes

Generic.Malware.AI.DDS Malicious

Yandex

Trojan.GenAsa!jiZbocYDCbc Malicious

MaxSecure

Trojan.Malware.11743943.susgen Malicious

DeepInstinct

MALICIOUS Malicious

52 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x004a8eac`
Tiempo de Compilación	2018-11-09 07:56:28
Suma de Verificación	0x00128d39 (Real: 0x00128d39)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`F:\DataRepair\trunk\Bin\Release\DataRepair.pdb`
Firma Digital	OK
Importaciones	11 bibliotecas
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	5 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	863,623 bytes	863,744 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A92F4BFC756C2EB440698DD7061D7ACE`
`.rdata`	`0x000d4000`	257,838 bytes	258,048 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D06B00A39DC5E9073E7CEC1093E4956D`
`.data`	`0x00113000`	30,652 bytes	12,288 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`13A3041B11AEA3F3DE0A76D907275AD4`
`.rsrc`	`0x0011b000`	480 bytes	512 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`339E64CE0F79B52BC2F600388E76D3A0`
`.reloc`	`0x0011c000`	36,364 bytes	36,864 bytes	6.66 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5CFE8EA11562F5D1CC22EFE15AE343DF`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	381 bytes	100%

Análisis de la Cadena de Certificados

▼

Certificado Information

Fecha de Firma	07:57 AM 11/09/2018 (2402 días atrás)
Estado de Verificación	Signed
Firmantes	BEIJING KUWO TECHNOLOGY CO.,LTD.; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contrafirmantes	GlobalSign TSA for Advanced - G2; GlobalSign Timestamping CA - SHA256 - G2; GlobalSign Root CA - R3

Resumen de la Cadena de Certificados

BEIJING KUWO TECHNOLOGY CO.,LTD. #1 Principal

Período de Validez: 2016-12-16 00:00:00 → 2020-02-14 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 06 59 13 BF 67 E5 B8 1F E1 E8 A8 31 67 EE FB FC

Symantec Class 3 SHA256 Code Signing CA #2 Cadena

Período de Validez: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

GlobalSign TSA for Advanced - G2 #3 Cadena

Período de Validez: 2018-02-19 00:00:00 → 2029-03-18 10:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 0C A7 CF 5D 07 07 24 AC 89 E7 9A 3A

GlobalSign Timestamping CA - SHA256 - G2 #4 Cadena

Período de Validez: 2011-08-02 10:00:00 → 2029-03-29 10:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 04 00 00 00 00 01 31 89 C6 50 04

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

19 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1