El Análisis de Malware del Archivo adwcleaner exe (AdwCleaner) Malwarebytes

Tipo de Hash	Valor	Acción
MD5	f0cb04ad4c15fba31532eb922fa6de6f
SHA1	097d5c12eae63ba6f9e7791aa4d65c6dddb4bce9
SHA256	91068efbef44f8ceedbbbdfeea8959633c4ecc9100c3ba08b2603d7c5d59ac22
SHA512	5ada7baa49edc7ad430f1e242b0fb648018b25dda7466059b2c963f95881de0be867e0237fc4fca997ad420c2c6a42c39db0a9e0242c58ac02b6a575388f0848
ImpHash	2f7dc2efdae50d3a11477df7f7104560

Análisis PE

Información Básica

▼

Icono	Hash: 3d4e8cce45e130542c29fd593453d391 Difuso: e3a5e9f0998cd847ce83305df1bacd1a dHash: 715258e97261ad09
Base de Imagen	`0x00400000`
Punto de Entrada	`0x01a06b80`
Tiempo de Compilación	2024-03-04 11:34:36
Suma de Verificación	0x0086b9ce (Real: 0x0086b9ce)
Versión del SO	6.0
Firmas PEiD	`PE32 executable (console) Intel 80386, for MS Windows, UPX compressed`
Firma Digital	OK
Importaciones	2 bibliotecas KERNEL32, ntdll
Exportaciones	0 funciones
Recursos	11 Recursos
Secciones	3 Secciones

Información de Versión

▼

CompanyName	Malwarebytes
FileDescription	AdwCleaner
FileVersion	8.4.2.0
InternalName	AdwCleaner
LegalCopyright	Copyright 2024 Malwarebytes
LegalTrademarks1	All Rights Reserved
LegalTrademarks2	All Rights Reserved
OriginalFilename	AdwCleaner.exe
ProductName	AdwCleaner
ProductVersion	8.4
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`UPX0`	`0x00001000`	14,610,432 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00df0000`	8,486,912 bytes	8,485,376 bytes	8.00 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4C4A21FEB01E9192301FEA86D85D0AD4`
`.rsrc`	`0x01608000`	126,976 bytes	125,440 bytes	5.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CB094824F3EA8551674F25DF5AA202F`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 11 (1,282,383 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
BINARY	2	1,158,037 bytes	90.3%
RT_ICON	6	121,647 bytes	9.5%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	1	872 bytes	0.1%
RT_MANIFEST	1	1,737 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	AdwCleaner
Descripción	AdwCleaner
Versión del Archivo	8.4.2.0
Nombre Original	AdwCleaner.exe
Fecha de Firma	11:41 AM 03/04/2024 (498 días atrás)
Estado de Verificación	Signed
Firmantes	Malwarebytes Inc.; Sectigo RSA Code Signing CA 2; USERTrust RSA Certification Authority; Sectigo (AAA)
Contrafirmantes	Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020
Nombre Interno	AdwCleaner
Copyright	Copyright 2024 Malwarebytes

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Nombre del Archivo	adwcleaner.exe
Tipo de Archivo	PE32 executable (console) Intel 80386, for MS Windows, UPX compressed
Versión del Escáner	1.0.186.174
Versión de la Base de Datos	2024-09-05 18:00:20 UTC

El Análisis del Archivo adwcleaner.exe (AdwCleaner)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo