El Análisis del Archivo FileZilla.exe (FileZilla Setup)

Actualizado 1 year ago

Verificado por Malaware Check

FileZilla.exe

Análisis Técnico

Nombre del Archivo	FileZilla.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Hash SSDEEP	49152:YtH+LeQ3CHW14c5Noi+iLVKiX0I8tamtgdFGXW0uhq2/cNXVyn93EiEf7Tja5EfF:FC2eoJyI8tamrm0u99EZsmj
Versión del Escáner	1.0.169.174
Versión de la Base de Datos	2024-03-22 07:00:29 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 8 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

11%

Tasa de Detección

11,849,728

Tamaño del Archivo (bytes)

8/72

Motores Detectados

2024-03-22

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	bb9888e253fedfacb8d4ae973bc448fd
SHA1	131d53f484c4ce0c1d86c6e449b5ff80328c2ba0
SHA256	b473e8570123860a64e74d8927b3f8dd43c720fd88d965f56d6d6832009bb3f8
SHA512	e8714ac942df5bf8884bd082528cd111fae1bf9e482ac8c9988a06bf2dbbf5b2899ca918bbd12d56acd22863fd41005c13cf180695e246cc53d441ba54a3cb89
ImpHash	c595f1660e1a3c84f4d9b0761d23cd7a

Motores de Seguridad con Detecciones (8 de 72)

Bkav

W64.AIDetectMalware Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Elastic

malicious (high confidence) Malicious

ESET-NOD32

a variant of WinGo/Agent.VY Malicious

Ikarus

Trojan.WinGo.Agent Malicious

Varist

W64/Agent.IKW.gen!Eldorado Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

Google

Detected Malicious

64 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 844eaa004767211052b2572f202aa7d3 Difuso: ff4d9d1a34db10b76d3133a797ef3f66 dHash: 004d0e230b0e4c00
Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400014c0`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x00b5a8aa (Real: 0x00b5a8aa)
Versión del SO	6.1
Firmas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	2 bibliotecas KERNEL32, msvcrt
Exportaciones	1 funciones
Recursos	16 Recursos
Secciones	12 Secciones

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName	Famatech Corp.
FileDescription	FileZilla Setup
FileVersion	6.4.2308.13
LegalCopyright	Copyright © 2002-2024 FileZilla Famatech Corp. and its licensors. All rights reserved.
ProductName	FileZilla
ProductVersion	3.7.1564.9
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	3,518,816 bytes	3,518,976 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`3F3523BDD98960E0C476D6458A1BB332`
`.data`	`0x0035d000`	303,248 bytes	303,616 bytes	4.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`46073708428C063E50637C602013BD62`
`.rdata`	`0x003a8000`	7,818,608 bytes	7,818,752 bytes	3.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`85A1A59F36F8976EE1047F8158C13F9B`
`.pdata`	`0x00b1d000`	58,656 bytes	58,880 bytes	5.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`2D1C9F04D1ED91F4FB5CF2BAEA31EC2B`
`.xdata`	`0x00b2c000`	3,152 bytes	3,584 bytes	3.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`CD38D1FFB4F804FE3F939B71895110C8`
`.bss`	`0x00b2d000`	586,272 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x00bbd000`	78 bytes	512 bytes	0.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`D38B73FC380B64E13FE6F6D4ED636C14`
`.idata`	`0x00bbe000`	5,208 bytes	5,632 bytes	4.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`7E0DAEBF82523F6FB067D3158D9B6FD7`
`.CRT`	`0x00bc0000`	112 bytes	512 bytes	0.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`78F68927A9132D6F63FAEA948036BF61`
`.tls`	`0x00bc1000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00bc2000`	65,720 bytes	66,048 bytes	4.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`0D465ED0038789651F03CE33EC0658F4`
`.reloc`	`0x00bd3000`	71,356 bytes	71,680 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`7E0BA1011F7367AC5C681B495BFF1C4E`

Análisis de Recursos

▼

Total de Recursos: 16 (64,838 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	13	62,134 bytes	95.8%
RT_GROUP_ICON	1	188 bytes	0.3%
RT_VERSION	1	1,248 bytes	1.9%
RT_MANIFEST	1	1,268 bytes	2%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	FileZilla
Descripción	FileZilla Setup
Versión del Archivo	6.4.2308.13
Copyright	Copyright © 2002-2024 FileZilla Famatech Corp. and its licensors. All rights reserved.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

8 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1