El Análisis de Malware del Archivo BoxingWaifu exe (nwjs) The NW js Community

El Análisis del Archivo BoxingWaifu.exe (nwjs)

Actualizado 11 days ago

Verificado por Malware Check

BoxingWaifu.exe

Tipo de Hash	Valor	Acción
MD5	5ca3f3a98e146d526d39b664df22325d
SHA1	68ac395239070d277aff425b457abe1fdd62a118
SHA256	98de200b59372ebc1372a197693b4ca1f2bc75f56da5233f3304d0c0a2011818
SHA512	1ea5ef5e1ee4cb281442a8b04cda420e5c33f94f149808ecc1000b9c187e2aa8385d37184c3a2213c2785f7a70d432b0e9ada7bfa1b41f66b8cdc1acddd03faf
ImpHash	614f0bd19a4b46ee120cc9912646f0fd

Tipo de Hash

Valor

Acción

MD5

5ca3f3a98e146d526d39b664df22325d

SHA1

68ac395239070d277aff425b457abe1fdd62a118

SHA256

98de200b59372ebc1372a197693b4ca1f2bc75f56da5233f3304d0c0a2011818

SHA512

1ea5ef5e1ee4cb281442a8b04cda420e5c33f94f149808ecc1000b9c187e2aa8385d37184c3a2213c2785f7a70d432b0e9ada7bfa1b41f66b8cdc1acddd03faf

ImpHash

614f0bd19a4b46ee120cc9912646f0fd

Análisis PE

Información Básica

▼

Icono	Hash: 5e467097386f0db0c35bc21f9f2d241e Difuso: bd329ec9bf6515148fdb1e7998face63 dHash: 6126e875b0f83198
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140155590`
Tiempo de Compilación	2020-10-04 05:00:00
Suma de Verificación	0x00000000 (Real: 0x00238f7f)
Versión del SO	5.2
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`E:\nw71_sdk_win64\node-webkit\src\outst\nw\initialexe\nw.exe.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	3 bibliotecas nw_elf, KERNEL32, VERSION
Exportaciones	3 funciones
Recursos	60 Recursos
Secciones	14 Secciones

Información de Versión

▼

CompanyName	The NW.js Community
FileDescription	nwjs
FileVersion	0.71.0
InternalName	nw_exe
LegalCopyright	Copyright 2020, The NW.js community and The Chromium Authors. All rights reserved.
OriginalFilename	nw.exe
ProductName	nwjs
ProductVersion	0.71.0
CompanyShortName	nwjs.io
ProductShortName	nwjs
LastChange	62f83a7521ae1f32e563795732dff0c9da1b660d-refs/heads/master@{#812354}
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,631,041 bytes	1,631,232 bytes	6.59 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C1E91468A9D43C3390FAD3D02FB17763`
`.rdata`	`0x00190000`	337,996 bytes	338,432 bytes	5.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C7273CBB87215FC7FFF21F0C80015FEA`
`.data`	`0x001e3000`	52,704 bytes	18,432 bytes	3.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B42D2BD7371B544F76E4627E90A446A3`
`.pdata`	`0x001f0000`	60,120 bytes	60,416 bytes	6.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B6C463222BF593D4F5BE806634C2BD9F`
`.00cfg`	`0x001ff000`	40 bytes	512 bytes	0.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4EE4FEFBD4BA695BAD80650F3E51C5CA`
`.gxfg`	`0x00200000`	11,456 bytes	11,776 bytes	5.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E165298F9AD55FC08C87782A40B0FE4`
`.retplne`	`0x00203000`	116 bytes	512 bytes	1.12 (Normal)	`0x00000000`	`5B9AE538AE2A6135B6C4750C10AD0A45`
`.tls`	`0x00204000`	385 bytes	512 bytes	0.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`84A5CC7FDE7AB630DE2A035B64EE65F2`
`.voltbl`	`0x00205000`	68 bytes	512 bytes	1.14 (Normal)	`0x00000000`	`A596ACE00344A4353F556BC517A7E489`
`CPADinfo`	`0x00206000`	56 bytes	512 bytes	0.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`60D3EA61D541C9BE2E845D2787FB9574`
`_RDATA`	`0x00207000`	244 bytes	512 bytes	2.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`16E785FFF73F76EA648ACA912DE8FED2`
`malloc_h`	`0x00208000`	326 bytes	512 bytes	4.70 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CC3E8834ABA34F2E67E0B921DD3003CD`
`.rsrc`	`0x00209000`	235,220 bytes	235,520 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BA070866FBDB9BC521D2F17668B2F406`
`.reloc`	`0x00243000`	8,504 bytes	8,704 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D284AB708EFD77754007A8E096C59A14`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 60 (232,061 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
GOOGLEUPDATEAPPLICATIONCOMMANDS	1	4 bytes	0%
RT_CURSOR	23	56,516 bytes	24.4%
RT_ICON	12	172,967 bytes	74.5%
RT_GROUP_CURSOR	21	448 bytes	0.2%
RT_GROUP_ICON	1	76 bytes	0%
RT_VERSION	1	1,072 bytes	0.5%
RT_MANIFEST	1	978 bytes	0.4%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	nwjs
Descripción	nwjs
Versión del Archivo	0.71.0
Nombre Original	nw.exe
Nombre Interno	nw_exe
Copyright	Copyright 2020, The NW.js community and The Chromium Authors. All rights reserved.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	BoxingWaifu.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2025-12-29 08:00:34 UTC

El Análisis del Archivo BoxingWaifu.exe (nwjs)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo