El Análisis de Malware del Archivo Set up exe Van Loo Software ™

El Análisis del Archivo Set-up.exe

Actualizado 7 months ago

Verificado por Malware Check

Set-up.exe

Tipo de Hash	Valor	Acción
MD5	833cd9c62c4bdff457d5d3e2c7f1b80b
SHA1	8180be1d39e002fde22be367c045516f994d8eba
SHA256	8ef6b1a489007e50c80d418e6f32d9ff9f650c8107bef90a4fea96de77d73818
SHA512	7a151c62e44e2cce2e77cb9abbf5b8ddcf0a674582fa373865961ca9c8189ce3ec6073f4ea6c121aef5a415bfa0586cdbcd2d38ba722d4adc46d85404445f506
ImpHash	27c61018294ebb41cdb28917f0cfb947

Tipo de Hash

Valor

Acción

MD5

833cd9c62c4bdff457d5d3e2c7f1b80b

SHA1

8180be1d39e002fde22be367c045516f994d8eba

SHA256

8ef6b1a489007e50c80d418e6f32d9ff9f650c8107bef90a4fea96de77d73818

SHA512

7a151c62e44e2cce2e77cb9abbf5b8ddcf0a674582fa373865961ca9c8189ce3ec6073f4ea6c121aef5a415bfa0586cdbcd2d38ba722d4adc46d85404445f506

ImpHash

27c61018294ebb41cdb28917f0cfb947

Análisis PE

Información Básica

▼

Icono	Hash: 76485a01f9ad2493e8ddb744a3104796 Difuso: 10fc52a9c25adee1de6a652625964346 dHash: e8ccccc8e8ead071
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0085c1d8`
Tiempo de Compilación	2025-03-20 08:11:32
Suma de Verificación	0x092e44da (Real: 0x01a9abfa)
Versión del SO	6.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	The expected hash does not match the digest in SpcInfo
Importaciones	17 bibliotecas
Exportaciones	2 funciones
Recursos	176 Recursos
Secciones	12 Secciones

Información de Versión

▼

CompanyName	Van Loo Software ™
FileDescription	NetSurfer Prometheus Browser x86
FileVersion	2.1.2.2
InternalName	NetSurfer Prometheus Browser x86
LegalCopyright	© 2002 - 2037 SSuite Office Software
LegalTrademarks	Van Loo Software ™
OriginalFilename	NetSurfer Prometheus - Galaxy Class x86
ProgramID	com.ssuiteoffice.NetSurfer
ProductName	NetSurfer Prometheus Browser x86
ProductVersion	2.1.2.2
Comments	visit us at www.ssuiteoffice.com
SpecialBuild	Replaces all previous NetSurfer Browser releases
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	4,552,352 bytes	4,552,704 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4560CF1C587426BA90FFD840706FC23E`
`.itext`	`0x00459000`	13,276 bytes	13,312 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`27DB81BDD691DDFC8FA1D626710B3691`
`.data`	`0x0045d000`	48,544 bytes	48,640 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7E1A913BC472DD3DDD8E8BB96D0E4EF3`
`.bss`	`0x00469000`	111,032 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00485000`	15,696 bytes	15,872 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`667BAB8F06BD3A32D258F5A8CACCEA35`
`.didata`	`0x00489000`	3,858 bytes	4,096 bytes	4.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`283AAD0535EDEBA56B0D1EC3519B3174`
`.edata`	`0x0048a000`	114 bytes	512 bytes	1.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1E64373B3FF3E663DDA7EB98DE9C1425`
`.tls`	`0x0048b000`	92 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0048c000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`949175DA1C75EC4C5FF67FD0332EEF02`
`.reloc`	`0x0048d000`	375,084 bytes	375,296 bytes	6.72 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BB6F31088C02EC56AB42FB9ABF88D582`
`.rsrc`	`0x004e9000`	5,937,152 bytes	5,937,152 bytes	7.51 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6293B037705559E382F42F72652BCE5D`
`.debug`	`0x00a93000`	16,887,808 bytes	16,887,808 bytes	5.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6EF6BED907635A9E3ACD653D89966A49`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 176 (5,925,192 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
VCLSTYLE	35	3,970,567 bytes	67%
RT_CURSOR	10	3,080 bytes	0.1%
RT_BITMAP	27	9,688 bytes	0.2%
RT_ICON	1	113,878 bytes	1.9%
RT_DIALOG	2	164 bytes	0%
RT_STRING	40	38,224 bytes	0.6%
RT_RCDATA	48	1,786,248 bytes	30.1%
RT_GROUP_CURSOR	10	200 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	1,320 bytes	0%
RT_MANIFEST	1	1,803 bytes	0%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	Set-up.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-10 21:00:20 UTC