Gridinsoft Logo
File Icon

El Análisis del Archivo wscript.exe (Microsoft ® Windows Based Script Host)

Actualizado 1 year ago
Verificado por Malware Check
wscript.exe

Análisis Técnico

Nombre del Archivo wscript.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.143.174
Versión de la Base de Datos 2023-10-24 08:02:05 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
168,960
Tamaño del Archivo (bytes)
2023-10-24
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
045451fa238a75305cc26ac982472367
SHA1
2131cff0959d213cd9a5e8a8ac362d265d5b1316
SHA256
9c8a1b52a638ca87a5e7e60e635a3cbf89b04f5888995f55e2ad3d94ab009b97
SHA512
2dec7c46e5c84d3d3ea2a7bbd46e4563cad8380236cd937f23e8be85426736357fd2bea99a58c56cf5ed448412e7b189ca8820ea19697ce58e59d1991a66570a
ImpHash
7b5674bd1c2bbf9e981dad834013af2e

Análisis PE

Información Básica

▼
Icono
Hash: 3e9f37650d2738f57fdc6ba2dd9ad379
Difuso: cbeee02d129f2ded45884f420361d51b
dHash: 2c4c1068ac2c6c10
Base de Imagen 0x100000000
Punto de Entrada 0x100009734
Tiempo de Compilación 2013-10-12 01:33:26
Suma de Verificación 0x0002cc25 (Real: 0x0002cc25)
Versión del SO 6.1
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Ruta PDB wscript.pdb
Firma Digital The PE file does not contain a certificate table.
Importaciones 7 bibliotecas
ADVAPI32, KERNEL32, USER32, msvcrt, OLEAUT32, ole32, VERSION
Exportaciones 1 funciones
Recursos 30 Recursos
Secciones 5 Secciones

Información de Versión

▼
CompanyName Microsoft Corporation
FileDescription Microsoft ® Windows Based Script Host
FileVersion 5.8.7601.18283
InternalName wscript.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename wscript.exe
ProductName Microsoft ® Windows Script Host
ProductVersion 5.8.7601.18283
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 120,712 bytes 120,832 bytes 5.92 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8C24EAAE8B5741EC789522CF9296D8C2
.data 0x0001f000 3,236 bytes 2,048 bytes 3.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 44E3F8F122FA670D99B06E3BCC01EBDC
.pdata 0x00020000 3,564 bytes 3,584 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D9B5266419853A5FF73ED9510F72FA52
.rsrc 0x00021000 38,072 bytes 38,400 bytes 4.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E6CAA1FEF2A718690150237532EC2E84
.reloc 0x0002b000 2,736 bytes 3,072 bytes 4.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 38CE0205AA97CD2D795BB2B74D34CF80

Análisis de Recursos

▼
Total de Recursos: 30 (36,378 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
MUI 1 224 bytes
0.6%
TYPELIB 2 23,916 bytes
65.7%
RT_ICON 8 4,160 bytes
11.4%
RT_STRING 14 7,054 bytes
19.4%
RT_GROUP_ICON 4 136 bytes
0.4%
RT_VERSION 1 888 bytes
2.4%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto Microsoft ® Windows Script Host
Descripción Microsoft ® Windows Based Script Host
Versión del Archivo 5.8.7601.18283
Nombre Original wscript.exe
Nombre Interno wscript.exe
Copyright © Microsoft Corporation. All rights reserved.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware