El Análisis de Malware del Archivo NRnR exe (Norton Remove and Reinstall) Gen Digital Inc

Tipo de Hash	Valor	Acción
MD5	9085106a9fbe20339d4b9e9a95651faf
SHA1	035c8a4fd4b9b5153e838197397a57d7e960712f
SHA256	a8acfa5c38daaeab90a87f84402a4d03903b893d0c4bf45a00a7497382f2d75a
SHA512	c26f664badd3c096f2f92b73f5161c7a3b0aa156f6e95b9be8f192f478a4fb2c48906210e959df798eeb5f52ad25e4dc8d33bc9c38b0f056b61e1fa00add0481
ImpHash	4d01f27fb330053a589e90bbe5c359fd

Información Básica

▼

Icono	Hash: a517733321b246e7484180f63514adad Difuso: a525844df5a1e86885ab76bdccd411ea dHash: f38f363b3b87cf3b
Base de Imagen	`0x00400000`
Punto de Entrada	`0x007f3081`
Tiempo de Compilación	2024-10-10 22:54:55
Suma de Verificación	0x00d38cbc (Real: 0x00d38cbc)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`C:\bld_area\Norton_RnR_r4.5\bin\bin.iru\SuperMUI\NRnR4.5.pdb`
Firma Digital	OK
Importaciones	22 bibliotecas
Exportaciones	0 funciones
Recursos	861 Recursos
Secciones	7 Secciones

Información de Versión

▼

CompanyName	Gen Digital Inc.
FileDescription	Norton Remove and Reinstall
FileVersion	4.5.0.231
InternalName	NRnR4.3.exe
LegalCopyright	Copyright © 2024 Gen Digital Inc. All rights reserved.
OriginalFilename	NRnR4.5.exe
ProductName	Norton Remove and Reinstall
ProductVersion	4.5
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	5,154,667 bytes	5,154,816 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9E1CE9E9BCBEA2FE9B1964DCC58505E7`
`.rdata`	`0x004ec000`	1,188,450 bytes	1,188,864 bytes	4.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6F85EA2405F01760759D152313CF3D7B`
`.data`	`0x0060f000`	362,272 bytes	321,024 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`031E8C8EE18F9EC1AED93FA1A8F10443`
`.gfids`	`0x00668000`	4,472 bytes	4,608 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D825BC8061D84E561B135AFE0D29997`
`.tls`	`0x0066a000`	133 bytes	512 bytes	0.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`409185EE9EBC9642DFB947765DE2A0CB`
`.rsrc`	`0x0066b000`	6,812,000 bytes	6,812,160 bytes	6.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AA8912570243D93AFE214C922B7274F1`
`.reloc`	`0x00ceb000`	369,528 bytes	369,664 bytes	6.67 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C29036345C0C8FD5CE83AEF9BED8AFA0`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 861 (6,781,395 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
TEXT	3	960,633 bytes	14.2%
RT_CURSOR	4	1,232 bytes	0%
RT_ICON	168	2,856,896 bytes	42.1%
RT_DIALOG	1	118 bytes	0%
RT_STRING	350	422,696 bytes	6.2%
RT_RCDATA	2	10,654 bytes	0.2%
RT_GROUP_CURSOR	4	80 bytes	0%
RT_GROUP_ICON	28	2,520 bytes	0%
RT_VERSION	1	836 bytes	0%
RT_HTML	299	2,521,930 bytes	37.2%
RT_MANIFEST	1	3,800 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Norton Remove and Reinstall
Descripción	Norton Remove and Reinstall
Versión del Archivo	4.5.0.231
Nombre Original	NRnR4.5.exe
Fecha de Firma	03:55 PM 10/10/2024 (240 días atrás)
Estado de Verificación	Signed
Firmantes	NortonLifeLock Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA256 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contrafirmantes	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nombre Interno	NRnR4.3.exe
Copyright	Copyright © 2024 Gen Digital Inc. All rights reserved.

Resumen de la Cadena de Certificados

DigiCert Trusted G4 Code Signing RSA4096 SHA256 2021 CA1 #1 Principal

Período de Validez: 2021-07-28 00:00:00 → 2036-07-27 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0E 4D 67 F6 43 16 C9 2A 3B 7A 17 CC 46 97 6A 8F

NortonLifeLock Inc. #2 Cadena

Período de Validez: 2022-08-17 00:00:00 → 2025-08-16 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0E 2A 45 8A FC 78 A2 EA 6D 04 8A E1 92 FE 94 C6

DigiCert Timestamp 2024 #3 Cadena

Período de Validez: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Cadena

Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Cadena

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

OK

Nombre del Archivo	NRnR.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-17 13:00:57 UTC

El Análisis del Archivo NRnR.exe (Norton Remove and Reinstall)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo

Análisis PE

Información Básica

Información de Versión

Secciones PE

Alerta de Análisis de Entropía

Análisis de Recursos

Análisis de la Cadena de Certificados

Certificado Information

Resumen de la Cadena de Certificados

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Mantenga Su Sistema Protegido

Dejar un Comentario

Gridinsoft Anti-Malware