El Análisis de Malware del Archivo 2eehvovq xdz exe

El Análisis del Archivo 2eehvovq.xdz.exe

Actualizado 5 hours ago

Verificado por Malware Check

2eehvovq.xdz.exe

Tipo de Hash	Valor	Acción
MD5	39140fc2fc282460ae637537a5fed3e3
SHA1	5a2a521b10922df167a9594cfc8be240fe404f6a
SHA256	a30df83360fa9b1324741d5755e07b1c2336c0d095de978c312abc725f13a69a
SHA512	13305c60b22284c27b5870d3031eed641eb086570d0d15ae44d8b0ff945d730796f89488d118f6e7c61812c557404a3e66848595efa0df55c36808d34e1e62f7
ImpHash	2f7a25411a82f67a7c5939a3ce2cf014

Tipo de Hash

Valor

Acción

MD5

39140fc2fc282460ae637537a5fed3e3

SHA1

5a2a521b10922df167a9594cfc8be240fe404f6a

SHA256

a30df83360fa9b1324741d5755e07b1c2336c0d095de978c312abc725f13a69a

SHA512

13305c60b22284c27b5870d3031eed641eb086570d0d15ae44d8b0ff945d730796f89488d118f6e7c61812c557404a3e66848595efa0df55c36808d34e1e62f7

ImpHash

2f7a25411a82f67a7c5939a3ce2cf014

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x14000333c`
Tiempo de Compilación	2025-09-18 17:26:34
Suma de Verificación	0x00000000 (Real: 0x0065a8ed)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	4 bibliotecas ole32, SHELL32, USER32, KERNEL32
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	6 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	91,488 bytes	91,648 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7D99DCCE7131CB0DF7B41C05033B44C8`
`.rdata`	`0x00018000`	46,466 bytes	46,592 bytes	5.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E46D9A3D220FC552A648A97503E9A811`
`.data`	`0x00024000`	7,336 bytes	3,072 bytes	1.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`80633C890C48DA0E900B0AD102F4F07D`
`.pdata`	`0x00026000`	4,956 bytes	5,120 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AEDC0BF15661AC624C3E964CC31C9FC6`
`.rsrc`	`0x00028000`	6,452,456 bytes	6,452,736 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FCCE7498739B22A2FB1E4A9D57600E14`
`.reloc`	`0x00650000`	1,668 bytes	2,048 bytes	4.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`002DD4F37BD201493C431866BD0570B4`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (6,452,356 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_RCDATA	1	6,452,356 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	2eehvovq.xdz.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.224.174
Versión de la Base de Datos	2025-09-18 22:01:03 UTC

El Análisis del Archivo 2eehvovq.xdz.exe

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo