El Análisis de Malware del Archivo 05 15 uninstall ok rar exe

Análisis Técnico

Nombre del Archivo	05-15-uninstall-ok.rar.exe
Tipo de Archivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2025-12-14 14:00:23 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	bd7bd65b37a8dd3b48d08df718ee8afe
SHA1	09009cb79686435b52be95ab17df046e29e22a9d
SHA256	8cf4ea75df25cdc2205f1ad7c3add54f77f19cd12a28ead0a7bcbc643350fbea
SHA512	730ca87246fdbf27f9e63d745ca9f975939a3ce1bba4796f06984a1bcc805d5060bf4c67c0fe619a32ce0a2a9da26efece704f5206118698a3d83e0d39e52e71
ImpHash	cd8b5ef98ce73fba12fb218d2091ae0f

Análisis PE

Información Básica

▼

Icono	Hash: 6924fae629357e3bfe5c379e708cc346 Difuso: 644e7d7892e3654621c7f53b16ac591f dHash: c4dca482c8ccf80c
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004014d0`
Tiempo de Compilación	2025-05-16 02:56:59
Suma de Verificación	0x00736ec8 (Real: 0x00736ec8)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	3 bibliotecas KERNEL32, msvcrt, USER32
Exportaciones	0 funciones
Recursos	6 Recursos
Secciones	10 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	7,984 bytes	8,192 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`DE7143CECE7DF68BB5A86394FB740353`
`.data`	`0x00003000`	7,485,616 bytes	7,485,952 bytes	7.92 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_16BYTES`	`39DF9BCAEBC473AEB5A26A2D020F4EE2`
`.rdata`	`0x00727000`	624 bytes	1,024 bytes	3.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`3EB3CC776D1367F55113621FF416F31E`
`.pdata`	`0x00728000`	588 bytes	1,024 bytes	2.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`19BF9449952A406B9E5F8C10689A9524`
`.xdata`	`0x00729000`	532 bytes	1,024 bytes	2.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`2DA1D1AADACD9FDA2ED5FF918575F9A8`
`.bss`	`0x0072a000`	2,560 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0072b000`	2,344 bytes	2,560 bytes	4.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`EBF9A911684711627BE94950F5F44D30`
`.CRT`	`0x0072c000`	104 bytes	512 bytes	0.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`27B30F521E7CB923368C3368E7C9420B`
`.tls`	`0x0072d000`	72 bytes	512 bytes	0.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`174CAE259420122C967DC35574280AE4`
`.rsrc`	`0x0072e000`	8,228 bytes	8,704 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`315D45ED21CA002120D56B24EDE37E79`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 6 (7,821 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	3	7,352 bytes	94%
RT_DIALOG	1	64 bytes	0.8%
RT_GROUP_ICON	1	48 bytes	0.6%
RT_MANIFEST	1	357 bytes	4.6%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo 05-15-uninstall-ok.rar.exe

Análisis Técnico

Archivo Limpio