El Análisis del Archivo Snow_Setup.exe (SnowBreak)
Análisis Técnico
| Nombre del Archivo | Snow_Setup.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versión del Escáner | 1.0.223.174 |
| Versión de la Base de Datos | 2025-08-27 15:00:42 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
74,289,840
Tamaño del Archivo (bytes)
2025-08-27
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
4f49db9f45c227e513b151b728d71025
|
|
| SHA1 |
4a172ece5f03803d5ffba00dbb4a4f126fec1848
|
|
| SHA256 |
9e82bb1373473afc21b7d388659abb01ba740614b16b2d5b8d6d7994a88ec1e4
|
|
| SHA512 |
41ab11cae4873d0ffc57a959f6e51bbd31f92c3c8bfe4c6e170ff0485a0cb211c090052cd36205b4862e96a7cd4b75670e06eb36761ac9770d1a30d2bc8474b9
|
|
| ImpHash |
be41bf7b8cc010b614bd36bbca606973
|
Análisis PE
Información Básica
▼| Icono |
Hash: 5c42916c723f0dee9bdf737266af8c63
Difuso: cba6509239be5771923231870064bd1c dHash: 6361e1c16361314c |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x004038af |
| Tiempo de Compilación | 2012-02-24 19:20:04 |
| Suma de Verificación | 0x046e404a (Real: 0x046e404a) |
| Versión del SO | 5.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Firma Digital | OK |
| Importaciones |
8 bibliotecas
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION |
| Exportaciones | 0 funciones |
| Recursos | 22 Recursos |
| Secciones | 6 Secciones |
Información de Versión
▼| CompanyName | Chengdu Westhouse Interactive Entertainment Co., Ltd. |
| FileDescription | SnowBreak |
| FileVersion | 1.0.0.0 |
| InternalName | snow_launcher.exe |
| LegalCopyright | © 2023 SEASUN GAMES PTE.LTD. ALL RIGHTS RESERVED |
| ProductName | SnowBreak |
| ProductVersion | 1.0.0.0 |
| Translation | 0x0000 0x03a4 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
29,324 bytes | 29,696 bytes | 6.50 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
419D4E1BE1AC35A5DB9C47F553B27CEA |
.rdata |
0x00009000 |
11,118 bytes | 11,264 bytes | 4.50 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CCA1CA3FBF99570F6DE9B43CE767F368 |
.data |
0x0000c000 |
469,916 bytes | 512 bytes | 1.80 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
77F0839F8EBEA31040E462523E1C770E |
.ndata |
0x0007f000 |
643,072 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0011c000 |
273,464 bytes | 273,920 bytes | 7.29 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D5BDF635FDA22E967A0F3C43BBCE1256 |
.reloc |
0x0015f000 |
4,054 bytes | 4,096 bytes | 7.94 (Empaquetado/Cifrado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
47407DBFCB2190259B41ED4593D90B26 |
Alerta de Análisis de Entropía
1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado
2 sección(es) con entropía elevada (≥6.5) - posible compresión
Análisis de Recursos
▼
Total de Recursos: 22
(272,225 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 9 | 266,717 bytes | |
| RT_DIALOG | 10 | 3,632 bytes | |
| RT_GROUP_ICON | 1 | 132 bytes | |
| RT_VERSION | 1 | 776 bytes | |
| RT_MANIFEST | 1 | 968 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | SnowBreak |
| Descripción | SnowBreak |
| Versión del Archivo | 1.0.0.0 |
| Fecha de Firma | 09:08 AM 07/15/2023 (1057 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | Chengdu Westhouse Interactive Entertainment Co., Ltd.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert |
| Contrafirmantes | Globalsign TSA for MS Authenticode Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6 |
| Nombre Interno | snow_launcher.exe |
| Copyright | © 2023 SEASUN GAMES PTE.LTD. ALL RIGHTS RESERVED |
Resumen de la Cadena de Certificados
DigiCert SHA2 Assured ID Code Signing CA #1
Principal
Período de Validez: 2013-10-22 12:00:00 → 2028-10-22 12:00:00
Algoritmo de Firma: sha256RSA
Número de Serie:
04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08
Chengdu Westhouse Interactive Entertainment Co., Ltd. #2
Cadena
Período de Validez: 2021-05-24 00:00:00 → 2024-07-25 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
08 AA 50 2C D3 00 E4 3E E9 AF 48 5F 2C 1F D6 55
GlobalSign #3
Cadena
Período de Validez: 2014-12-10 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie:
45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51
GlobalSign Timestamping CA - SHA384 - G4 #4
Cadena
Período de Validez: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie:
01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
Globalsign TSA for MS Authenticode Advanced - G4 #5
Cadena
Período de Validez: 2022-04-06 07:41:58 → 2033-05-08 07:41:58
Algoritmo de Firma: sha256RSA
Número de Serie:
01 48 90 3D C2 8A BC A7 A1 19 4D 0C 1C 57 B8 29✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
