Gridinsoft Logo
File Icon

El Análisis del Archivo CocCocUpdateBroker.exe (CocCoc Update)

Actualizado 3 days ago
Verificado por Malware Check
CocCocUpdateBroker.exe

Análisis Técnico

Nombre del Archivo CocCocUpdateBroker.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.223.174
Versión de la Base de Datos 2025-08-18 12:00:24 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
99,896
Tamaño del Archivo (bytes)
2025-08-18
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
71f46d4ffac4ec81e20afb704ecf52f4
SHA1
ddcea48930b7a4710aced869cbc1ece7c35753f4
SHA256
9fac82da236c332fa961ef0bee06775e9917ddfcdc524b491a063ee73265fe78
SHA512
9465595ed67b35b39167ab95f748113f05014bf1b25db16368bce67e3dbe5a24eb8b8b065b393c1c16a97c0ac134a01a840955df2af027d9aa255a6886478109
ImpHash
b11043a6f6c68f5e11d22121a2895bc8

Análisis PE

Información Básica

▼
Icono
Hash: 5e172c0dc3b3b45ca039c9e793a07b29
Difuso: a0944f9361276e2a5e874864a5c88639
dHash: f8e2eae6b696c6cc
Base de Imagen 0x00400000
Punto de Entrada 0x004014af
Tiempo de Compilación 2024-12-27 06:32:03
Suma de Verificación 0x0001d64e (Real: 0x0001d64e)
Versión del SO 5.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Ruta PDB CocCocUpdateBroker_unsigned.pdb
Firma Digital OK
Importaciones 2 bibliotecas
KERNEL32, SHLWAPI
Exportaciones 0 funciones
Recursos 9 Recursos
Secciones 5 Secciones

Información de Versión

▼
CompanyName Coc Coc Co., Ltd.
FileDescription CocCoc Update
FileVersion 2.9.3.21
InternalName CocCoc Update
LegalCopyright Copyright 2018 Google LLC
OriginalFilename coccocpdate.dll
ProductName CocCoc Update
ProductVersion 2.9.3.21
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 44,679 bytes 45,056 bytes 6.60 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 375EFE48B32CA41EF0590FEBFD1AE759
.rdata 0x0000c000 22,574 bytes 23,040 bytes 4.81 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BE27EA42C0EEDD338FB11F3C9BA7DE31
.data 0x00012000 5,060 bytes 2,560 bytes 1.82 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 09F9325FD69F628620939E06EAE111F3
.rsrc 0x00014000 12,672 bytes 12,800 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DCAC859BAA0F8A4C01D9FE85628A5F30
.reloc 0x00018000 3,524 bytes 3,584 bytes 6.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 014FB99BFD9FA5D8DDF74C6FE8C5E65F
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 9 (12,121 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 6 10,032 bytes
82.8%
RT_GROUP_ICON 1 90 bytes
0.7%
RT_VERSION 1 744 bytes
6.1%
RT_MANIFEST 1 1,255 bytes
10.4%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto CocCoc Update
Descripción CocCoc Update
Versión del Archivo 2.9.3.21
Nombre Original coccocpdate.dll
Fecha de Firma 06:32 AM 12/27/2024 (237 días atrás)
Estado de Verificación Signed
Firmantes COC COC COMPANY LIMITED; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Contrafirmantes Globalsign TSA for Advanced - G4 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Nombre Interno CocCoc Update
Copyright Copyright 2018 Google LLC
Resumen de la Cadena de Certificados
GlobalSign Code Signing Root R45 #1 Principal
Período de Validez: 2020-07-28 00:00:00 → 2029-03-18 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54
GlobalSign GCC R45 CodeSigning CA 2020 #2 Cadena
Período de Validez: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Algoritmo de Firma: sha256RSA
Número de Serie: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47
COC COC COMPANY LIMITED #3 Cadena
Período de Validez: 2022-02-17 09:19:12 → 2025-04-20 01:14:12
Algoritmo de Firma: sha256RSA
Número de Serie: 08 FF 87 78 B4 FA E6 3F 3E 5A 12 BE
Globalsign TSA for Advanced - G4 - 202311 #4 Cadena
Período de Validez: 2023-11-02 10:30:02 → 2034-12-04 10:30:02
Algoritmo de Firma: sha256RSA
Número de Serie: 01 19 75 74 71 C9 92 D7 44 DF A5 96 EB B9 70 15
GlobalSign Timestamping CA - SHA384 - G4 #5 Cadena
Período de Validez: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
GlobalSign #6 Cadena
Período de Validez: 2014-12-10 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware