Oof exe Backdoor Agent Análisis de Malware del Archivo: 0760d43d4adebe20fa0b5e5a7bca1714

Análisis Técnico

Nombre del Archivo	oof.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-05-31 00:00:22 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	0760d43d4adebe20fa0b5e5a7bca1714
SHA1	a0a9dae5e9be39bca31021dd9cf565fcdefb8474
SHA256	8f9067f2bd4a374539a40fddb8915600c9fd6ba3e5db20cbddcb3c5f22d9da44
SHA512	7e60c2726711bb8e822375f93cfb9ced7d172f3f0ae07041cbeea8c4cdb45488d1de90ee77dfef52aa86722a5dcbe521d1affeace3aec8811e851f693d74ef77
ImpHash	002232f795126ddf16840aa9b8f0edd2

Análisis PE

Información Básica

▼

Icono	Hash: 3e14d2118613f8c2fdb4f9d5ab9551fb Difuso: 7c3470b6ec28ac1567d9cbdaa18b3d89 dHash: 483adab0b1f2f2e0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0045bd00`
Tiempo de Compilación	1992-05-02 07:35:24
Suma de Verificación	0x00000000 (Real: 0x000b1a0c)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	8 bibliotecas kernel32, user32, advapi32, oleaut32, version, gdi32, comctl32, comdlg32
Exportaciones	0 funciones
Recursos	76 Recursos
Secciones	8 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`CODE`	`0x00001000`	372,040 bytes	372,224 bytes	6.61 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7604328A0F4CA3D8CF0CA35AF7EFEEF0`
`DATA`	`0x0005c000`	4,524 bytes	4,608 bytes	4.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`43908996DACC7469FEF59B3DF12D8DBB`
`BSS`	`0x0005e000`	3,037 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0005f000`	8,526 bytes	8,704 bytes	5.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9A45F791071FCF7312730EA9B2A37F4C`
`.tls`	`0x00062000`	16 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00063000`	24 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`40C4C706B9A34EE97F84FC6C7A9E51CD`
`.reloc`	`0x00064000`	25,688 bytes	26,112 bytes	6.64 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`647EE206474E562FF083DAD14A165FC7`
`.rsrc`	`0x0006b000`	264,572 bytes	264,704 bytes	7.30 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A30F8D7F74AF8D4D9401CBC58BD7810A`

Alerta de Análisis de Entropía

3 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 76 (260,393 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	7	2,156 bytes	0.8%
RT_BITMAP	39	245,300 bytes	94.2%
RT_ICON	1	1,640 bytes	0.6%
RT_DIALOG	1	82 bytes	0%
RT_STRING	17	9,692 bytes	3.7%
RT_RCDATA	3	1,363 bytes	0.5%
RT_GROUP_CURSOR	7	140 bytes	0.1%
RT_GROUP_ICON	1	20 bytes	0%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Oof.exe Backdoor Agent Análisis