El Análisis del Archivo F-Secure Freedome VPN 2.71.176.0.exe (F-Secure Freedome VPN Setup)

Actualizado 1 year ago

Verificado por Malware Check

F-Secure Freedome VPN 2.71.176.0.exe

Análisis Técnico

Nombre del Archivo	F-Secure Freedome VPN 2.71.176.0.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	1572864:976U/ytdMq2Q3pchxp0cm2vwcv/yTaDR/:16DzMq2QZchx3vwmaW/
Versión del Escáner	1.0.174.174
Versión de la Base de Datos	2024-05-01 22:00:20 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 16 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

23%

Tasa de Detección

53,197,367

Tamaño del Archivo (bytes)

16/69

Motores Detectados

2024-05-01

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	d4c7a9b7a1ca4cd67b6f186c191f238d
SHA1	5c0377ac30f83fc051343bc87bb4d96880f8fc19
SHA256	a59cceadfd303792bcb1398955916da7c5420fcc947391dd4ee1b778dba6f217
SHA512	e7845232b1886565bd5f731cc6ad98de7120289adb100af43ab917c627c6b413fddb87a9c354c21f628e7bd80db632e482f13048ca3dc8e0afd5fc5f58593bc5
ImpHash	884310b1928934402ea6fec1dbd3cf5e

Motores de Seguridad con Detecciones (16 de 69)

CAT-QuickHeal

Trojan.Leonem Malicious

Skyhigh

Artemis Malicious

Sangfor

Trojan.Win32.Agent.V0ky Malicious

Symantec

Trojan.Gen.MBT Malicious

ESET-NOD32

a variant of Win32/HackTool.Crack.KN potentially unsafe Malicious

Avast

FileRepMalware [Misc] Malicious

F-Secure

Trojan.TR/AVI.Agent.xofdm Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

Trojan.Win32.Leonem Malicious

Avira

TR/AVI.Agent.xofdm Malicious

Microsoft

Trojan:Win32/Phonzy.A!ml Malicious

Google

Detected Malicious

AVG

FileRepMalware [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

CrowdStrike

win/grayware_confidence_100% (D) Malicious

alibabacloud

Trojan:Win/Leonem Malicious

53 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 641bd861e093b36b1346f272e03e8c69 Difuso: efa2b5cfcda5156a1664898102c33806 dHash: e8f0f0ccb2b2ccf0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00409c14`
Tiempo de Compilación	1992-06-19 22:22:17
Suma de Verificación	0x0001cc27 (Real: 0x032c64c3)
Versión del SO	1.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	5 bibliotecas kernel32, user32, oleaut32, advapi32, comctl32
Exportaciones	0 funciones
Recursos	14 Recursos
Secciones	8 Secciones

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName	LR
FileDescription	F-Secure Freedome VPN Setup
FileVersion	2.71.176.0.0
LegalCopyright	Copyright 2007-2024 LRepacks
ProductName	F-Secure Freedome VPN
ProductVersion	2.71.176.0
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`CODE`	`0x00001000`	37,688 bytes	37,888 bytes	6.56 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AB7597FD79B9D0A17BD1BAA69835F2F7`
`DATA`	`0x0000b000`	588 bytes	1,024 bytes	2.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ACDC962544AFD7E8888841346D1B6A37`
`BSS`	`0x0000c000`	3,724 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0000d000`	2,384 bytes	2,560 bytes	4.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BB5485BF968B970E5EA81292AF2ACDBA`
`.tls`	`0x0000e000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0000f000`	24 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`9BA824905BF9C7922B6FC87A38B74366`
`.reloc`	`0x00010000`	2,224 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00011000`	23,936 bytes	24,064 bytes	4.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A71FBE6BDB6A5BC4BBF6A9171575405B`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 14 (23,076 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	4	17,472 bytes	75.7%
RT_STRING	6	2,710 bytes	11.7%
RT_RCDATA	1	44 bytes	0.2%
RT_GROUP_ICON	1	62 bytes	0.3%
RT_VERSION	1	1,208 bytes	5.2%
RT_MANIFEST	1	1,580 bytes	6.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	F-Secure Freedome VPN
Descripción	F-Secure Freedome VPN Setup
Versión del Archivo	2.71.176.0.0
Copyright	Copyright 2007-2024 LRepacks

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

16 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1