El Análisis de Malware del Archivo LunaDepths Setup 1 0 0 exe (Myth Game Download Loader) Myth Corporation

Tipo de Hash	Valor	Acción
MD5	182c204bdf0eec8e17d5a9bceb2a8161
SHA1	707ac94428f979359348f1194b939587d1101753
SHA256	b36d23299f77c310438e2026320b2157359fd5cd6cc69bcca7934a288282c2eb
SHA512	e758fce950e4c50d14198d2ca38edc73e2e4803afc744b29fcf71974e91a4ea7ebf348651964b2b5dff843f2dff7e862921437185522f9bd8e4ad129e3f32e66
ImpHash	6b04c59e943668a55caa2198f68c5386

Información Básica

▼

Icono	Hash: f6afd44498557e81e889d841b60d77d1 Difuso: 7dabbabe91017a3458aa24982fc15da5 dHash: 8033332b2b130f80
Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400013d0`
Tiempo de Compilación	2025-05-27 20:08:30
Suma de Verificación	0x0273f634 (Real: 0x0273557e)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	The expected hash does not match the digest in SpcInfo
Importaciones	20 bibliotecas
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	10 Secciones

Información de Versión

▼

CodePage	0409
FileSubtype	0x00000000
FileFlagsExMask	0x00000000
InternalName	loader.exe
ProductVersion	01.00.00.00
FileDescription	Myth Game Download Loader
Charset	0409
FileVersion	01.00.00.00
Type	Application
ProductName	Myth Game Download Loader
OriginalFilename	loader.exe
FileFlagsEx	0x00000000
FileOS	0x00000004
FileFlags	0x00000000
LegalCopyright	© Myth Corporation. All rights reserved.
CompanyName	Myth Corporation
Language	0409
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	9,587,760 bytes	9,588,224 bytes	5.66 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`188B357ECE3720FE73101C59897F9987`
`.data`	`0x00926000`	5,808 bytes	6,144 bytes	0.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D96EF008EB27C23EEDC0DD5C14201C03`
`.rdata`	`0x00928000`	30,218,040 bytes	30,218,240 bytes	7.96 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ECDD10258CC96494C0734A38220234B0`
`.pdata`	`0x025fa000`	718,848 bytes	718,848 bytes	6.68 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`56770668F5DFA5A9C486FCA6AEAA4B4F`
`.xdata`	`0x026aa000`	510,416 bytes	510,464 bytes	3.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`52B44B130DEDCD5885EEDBE3FFDBE71B`
`.bss`	`0x02727000`	1,088 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x02728000`	15,164 bytes	15,360 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FB9F713831E76799F25F90817C9757E9`
`.tls`	`0x0272c000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0272d000`	6,944 bytes	7,168 bytes	4.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`11ABDF8170116B5074C05FF80934D6B9`
`.reloc`	`0x0272f000`	35,664 bytes	35,840 bytes	5.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C3F5D04096BC63169642CE99C541D98E`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 4 (6,631 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	4,264 bytes	64.3%
RT_GROUP_ICON	1	20 bytes	0.3%
RT_VERSION	1	1,240 bytes	18.7%
RT_MANIFEST	1	1,107 bytes	16.7%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Myth Game Download Loader
Descripción	Myth Game Download Loader
Versión del Archivo	01.00.00.00
Nombre Original	loader.exe
Estado de Verificación	The digital signature of the object did not verify.
Firmantes	RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Nombre Interno	loader.exe
Copyright	© Myth Corporation. All rights reserved.

Resumen de la Cadena de Certificados

Sectigo Public Code Signing Root R46 #1 Principal

Período de Validez: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA EV R36 #2 Cadena

Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

RIDEV YAZILIM SİSTEMLERİ LTD ŞTİ #3 Cadena

Período de Validez: 2023-02-20 00:00:00 → 2026-02-19 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 29 5A F1 11 A9 E1 80 67 5A 33 5D F9 E6 48 53 6E

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Nombre del Archivo	LunaDepths_Setup_1.0.0.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-05-31 07:00:20 UTC

El Análisis del Archivo LunaDepths_Setup_1.0.0.exe (Myth Game Download Loader)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo

Análisis PE