El Análisis de Malware del Archivo dfbhd exe

Análisis Técnico

Nombre del Archivo	dfbhd.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.214.174
Versión de la Base de Datos	2025-04-21 22:00:24 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	069f18beaca343c14aa4d84f7efd22a1
SHA1	a92040685a35559c3172bb3db77f4fae4d6cfdf0
SHA256	b92d88d268f258b671765e9312a3536325bda8f576e2d42292f524edfadc0be5
SHA512	834e7b84ec4557052b5d2a48af7c324008d5eba4445bedce9aefd5cc1178e022d7abf35b222efc75478667392da0114f70b7ee3f0bbded1747814360d71dab03
ImpHash	7f4a215207ad683d50fbb8a18284bb83

Análisis PE

Información Básica

▼

Icono	Hash: d9119b7e98697055107300a416290657 Difuso: 340fbfb9d532287cf6ccc5421fefbd6f dHash: 9d9d373717650d0f
Base de Imagen	`0x00400000`
Punto de Entrada	`0x005c21fb`
Tiempo de Compilación	2003-05-28 21:52:35
Suma de Verificación	0x00000000 (Real: 0x00399f53)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	15 bibliotecas
Exportaciones	0 funciones
Recursos	24 Recursos
Secciones	10 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,970,176 bytes	1,970,176 bytes	6.78 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0408C91E70BA647CEF13D3031F460284`
`_text`	`0x001e2000`	172,448 bytes	176,128 bytes	0.91 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3A19D4719C3889320D487DF72536CDB9`
`_TEXT`	`0x0020d000`	12 bytes	4,096 bytes	0.04 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`47460E4AB0615D04CB48F368F581C29F`
`.rdata`	`0x0020e000`	54,312 bytes	57,344 bytes	4.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F762C767160BE912192662BC3249DE60`
`.data`	`0x0021c000`	9,718,373 bytes	278,528 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41B871FA09940AC9FB31CF5249AA0BDC`
`.data1`	`0x00b61000`	2,272 bytes	4,096 bytes	2.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BD4929BB4EE6547E6217D41C6806E321`
`.zycmq`	`0x00b62000`	630,784 bytes	630,784 bytes	7.81 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C0611AE7B4A41C7A232A8178B394C81C`
`.akoiug`	`0x00bfc000`	537,934 bytes	540,672 bytes	5.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6D2767FBF66C4B20C43731CE518B7A61`
`.idata`	`0x00c80000`	7,430 bytes	8,192 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`95305C7E170C3D3C2808DC10808FE41D`
`.rsrc`	`0x00c82000`	36,816 bytes	36,864 bytes	4.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`08999D85963C3C73EE078E2B6F337352`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 24 (35,116 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	9	25,064 bytes	71.4%
RT_MENU	1	272 bytes	0.8%
RT_DIALOG	13	9,648 bytes	27.5%
RT_GROUP_ICON	1	132 bytes	0.4%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo dfbhd.exe