El Análisis del Archivo JDownloader2.exe (JDownloader 2)

Actualizado 1 year ago

Verificado por Malware Check

JDownloader2.exe

Análisis Técnico

Nombre del Archivo	JDownloader2.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	12288:DkA9BXcf9XmZA/xWo3taOBTAy3sdWVSm1C7AZ:vBXVAkogORAqsdWoXo
Versión del Escáner	1.0.176.174
Versión de la Base de Datos	2024-05-18 18:00:22 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 9 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

13%

Tasa de Detección

475,920

Tamaño del Archivo (bytes)

9/71

Motores Detectados

2024-05-18

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	a9daad0505339ec723069cafd14c781b
SHA1	b1647dd38c8bc28a81d893d5e5fc4627b4e45f12
SHA256	b86a94b6e55f6d5aba1c561e7d98587295575225eb8b76cce22679ae5acf8315
SHA512	6dd17b7e161696107ca5eb3d76b91b2144d267d65ccbc2b7d439b52f2e7519268a227598c34391d78ed37449780f240fa6ed78f5f3b34ad5752c099704c5ac4e
ImpHash	f3c480adfbb9164d63a7271e3ceb9ea4

Motores de Seguridad con Detecciones (9 de 71)

Bkav

W32.Common.1A20409A Malicious

AVG

FileRepPup [PUP] Malicious

Avast

FileRepPup [PUP] Malicious

Sophos

Mal/Generic-S Malicious

Varist

W32/ABDeceptor.DNOS-5513 Malicious

Google

Detected Malicious

Panda

PUP/Multitoolbar Malicious

MaxSecure

Trojan.Malware.218664348.susgen Malicious

DeepInstinct

MALICIOUS Malicious

62 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 7caaf4362bab24cefbc555ddd7cc0ce8 Difuso: 4b53e56fd32fb1ec14e8c6a42f9d2a5d dHash: 60cccedecca49098
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0041913c`
Tiempo de Compilación	2021-12-21 12:01:16
Suma de Verificación	0x00075220 (Real: 0x00075220)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	OK
Importaciones	4 bibliotecas USER32, ADVAPI32, ole32, KERNEL32
Exportaciones	6 funciones
Recursos	17 Recursos
Secciones	5 Secciones

Información de Versión

▼

CompanyName	AppWork GmbH
FileDescription	JDownloader 2
FileVersion	2.0.0.3
LegalCopyright	Copyright AppWork GmbH 2022
ProductName	JDownloader
ProductVersion	2.0.1
OriginalFilename	JDownloader2.exe
InternalName	jd2
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	189,237 bytes	189,440 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`11FC65DBBB3BD4A88F1D6A347D7DFF9B`
`.rdata`	`0x00030000`	44,069 bytes	44,544 bytes	4.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A56121C8CBE40F1793B27468AE6E04B1`
`.data`	`0x0003b000`	70,116 bytes	8,704 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`245A6ABDB7FF4A117C5EA0EFA5A1E816`
`.rsrc`	`0x0004d000`	191,488 bytes	191,488 bytes	6.79 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`942B71258DBEF1BE6C0AF7894A8E9CBF`
`.reloc`	`0x0007c000`	12,666 bytes	12,800 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7D9AD0DFFEEA5CCF20EB01F99200D02C`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 17 (189,337 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	13	186,891 bytes	98.7%
RT_DIALOG	1	302 bytes	0.2%
RT_GROUP_ICON	1	188 bytes	0.1%
RT_VERSION	1	712 bytes	0.4%
RT_MANIFEST	1	1,244 bytes	0.7%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	JDownloader
Descripción	JDownloader 2
Versión del Archivo	2.0.0.3
Nombre Original	JDownloader2.exe
Fecha de Firma	02:56 PM 04/13/2022 (1166 días atrás)
Estado de Verificación	Signed
Firmantes	Appwork GmbH; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Contrafirmantes	Globalsign TSA for Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Nombre Interno	jd2
Copyright	Copyright AppWork GmbH 2022

Resumen de la Cadena de Certificados

GlobalSign Code Signing Root R45 #1 Principal

Período de Validez: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

Appwork GmbH #2 Cadena

Período de Validez: 2021-04-21 13:58:53 → 2023-10-13 13:49:40

Algoritmo de Firma: sha256RSA

Número de Serie: 35 98 95 82 3C 34 08 0D C0 7D C7 D4

GlobalSign GCC R45 EV CodeSigning CA 2020 #3 Cadena

Período de Validez: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Globalsign TSA for Advanced - G4 #4 Cadena

Período de Validez: 2022-04-06 07:44:12 → 2033-05-08 07:44:12

Algoritmo de Firma: sha256RSA

Número de Serie: 01 C2 9C 7A F4 7A A6 02 58 0E AF 32 B1 23 B1 1D

GlobalSign Timestamping CA - SHA384 - G4 #5 Cadena

Período de Validez: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 Cadena

Período de Validez: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

9 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1