Gridinsoft Logo
File Icon

El Análisis del Archivo hJpPrMorF.exe (IMDownloader Installer)

Actualizado 1 month ago
Verificado por Malaware Check
hJpPrMorF.exe

Análisis Técnico

Nombre del Archivo hJpPrMorF.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
49152:WwREDDM3je0NQq5rISAGFsF3ftiaOXziJD+QzMm1RBoBVtYHqg:WwRE6NNC7esF3FMi9+Q4m1PQKq
Versión del Escáner 1.0.215.174
Versión de la Base de Datos 2025-05-01 04:00:45 UTC
⚠

Archivo Sospechoso Detectado

Detectado por 29 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

OfferCore se refiere a empaquetadores de software que instalan adware y programas potencialmente no deseados. Estos empaquetadores son fuentes de instalaciones de software no deseadas en sistemas de usuario.
40%
Tasa de Detección
2,643,232
Tamaño del Archivo (bytes)
29/72
Motores Detectados
2025-05-01
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
8f4319c324abe9879e368050248a3548
SHA1
dd9ec8810f31bf28f0602cac0f86a37d5eee423d
SHA256
9e213f2ddf44f77af0477acb490555f70ff223993ea3353c9451451f8afb2b18
SHA512
350334c3382331a0bb905150f469cbf394089c1cf1e1e408b6514778a1fc50fd7b4ebf851340f10e6b99cae5dd09c0766056163743c6747b18f2de7f200c94ea
ImpHash
40ab50289f7ef5fae60801f88d4541fc

Motores de Seguridad con Detecciones (29 de 72)

Lionic
Trojan.Win32.OfferCore.4!c Malicious
Elastic
malicious (high confidence) Malicious
CTX
exe.trojan.offercore Malicious
CAT-QuickHeal
Trojan.Ghanarava.17434064188a3548 Malicious
Skyhigh
Artemis!PUP Malicious
McAfee
Artemis!8F4319C324AB Malicious
Malwarebytes
PUP.Optional.BundleInstaller.DDS Malicious
K7AntiVirus
Adware ( 0058a4f11 ) Malicious
K7GW
Adware ( 0058a4f11 ) Malicious
CrowdStrike
win/grayware_confidence_70% (W) Malicious
Symantec
Trojan.Gen.MBT Malicious
ESET-NOD32
a variant of Win32/OfferCore.B potentially unwanted Malicious
Paloalto
generic.ml Malicious
Kaspersky
UDS:DangerousObject.Multi.Generic Malicious
Avast
FileRepPup [PUP] Malicious
Rising
[email protected] (CERT:IYkljiRrXgXcQUm21ojNTg) Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
Webroot
W32.Adware.Gen Malicious
Google
Detected Malicious
Varist
W32/ABApplication.QWPO-2618 Malicious
Kingsoft
Win32.Trojan.Convagent.gen Malicious
Microsoft
PUADlManager:Win32/OfferCore Malicious
AhnLab-V3
PUP/Win.DownloadAssistant.R683738 Malicious
Cylance
Unsafe Malicious
Panda
Trj/Agent.MDNZ Malicious
MaxSecure
Trojan.Malware.325836606.susgen Malicious
Fortinet
Riskware/OfferCore Malicious
AVG
FileRepPup [PUP] Malicious
DeepInstinct
MALICIOUS Malicious
43 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼
Icono
Hash: a0ef7c81eee20e999575764306184ccf
Difuso: 8341e53a6f1047f3c936b4d36dc8f542
dHash: 5050d274ccec82ae
Base de Imagen 0x00400000
Punto de Entrada 0x004a83bc
Tiempo de Compilación 2024-07-12 07:26:53
Suma de Verificación 0x0028d9e8 (Real: 0x0028d9e8)
Versión del SO 6.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital OK
Importaciones 5 bibliotecas
kernel32, comctl32, user32, oleaut32, advapi32
Exportaciones 2 funciones
Recursos 30 Recursos
Secciones 11 Secciones

Información de Versión

▼
Comments This installation was built with Inno Setup.
CompanyName
FileDescription IMDownloader Installer
FileVersion 2.4.0.9134
LegalCopyright
OriginalFileName
ProductName IMDownloader
ProductVersion 2.4.0.9134
Translation 0x0000 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 677,516 bytes 677,888 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B889D302F6FC48A904DE33D8D947AE80
.itext 0x000a7000 7,012 bytes 7,168 bytes 6.11 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 588DD0A8AB499300D3701CBD11B017D9
.data 0x000a9000 14,392 bytes 14,848 bytes 4.96 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5C0C76E77AEF52EBC6702430837CCB6E
.bss 0x000ad000 29,272 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000b5000 4,076 bytes 4,096 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 627340DFF539EF99048969AA4824FB2D
.didata 0x000b6000 420 bytes 512 bytes 2.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FD11C1109737963CC6CB7258063ABFD6
.edata 0x000b7000 113 bytes 512 bytes 1.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7DE8CA0C7A61668A728FD3A88DC0942D
.tls 0x000b8000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000b9000 93 bytes 512 bytes 1.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D84006640084DC9F74A07C2FF9C7D656
.reloc 0x000ba000 69,544 bytes 69,632 bytes 6.71 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A85FDA2741BD9417695DAA5FC5A9D7A5
.rsrc 0x000cb000 69,632 bytes 69,632 bytes 3.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D114322B6E14B1E23DADFD7B56316CE1
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 30 (67,913 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 13 55,173 bytes
81.2%
RT_STRING 11 8,336 bytes
12.3%
RT_RCDATA 3 844 bytes
1.2%
RT_GROUP_ICON 1 188 bytes
0.3%
RT_VERSION 1 1,412 bytes
2.1%
RT_MANIFEST 1 1,960 bytes
2.9%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto IMDownloader
Descripción IMDownloader Installer
Versión del Archivo 2.4.0.9134
Fecha de Firma 09:40 AM 01/07/2025 (151 días atrás)
Estado de Verificación Signed
Firmantes Invenivia; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Contrafirmantes Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Resumen de la Cadena de Certificados
Sectigo Public Code Signing Root R46 #1 Principal
Período de Validez: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Time Stamping CA R36 #2 Cadena
Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Code Signing CA R36 #3 Cadena
Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A
Invenivia #4 Cadena
Período de Validez: 2025-01-02 00:00:00 → 2026-01-02 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: F9 5B 18 7A E6 51 EE B8 90 72 31 46 FB 07 47 F5
Sectigo Public Time Stamping Signer R35 #5 Cadena
Período de Validez: 2024-01-15 00:00:00 → 2035-04-14 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89
Sectigo Public Time Stamping Root R46 #6 Cadena
Período de Validez: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
29 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware