El Análisis del Archivo TotalAV_Setup.exe (TotalAV Ultimate Antivirus Installer)
Análisis Técnico
| Nombre del Archivo | TotalAV_Setup.exe |
| Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Versión del Escáner | 1.0.185.174 |
| Versión de la Base de Datos | 2024-08-28 19:00:32 UTC |
Archivo Limpio
No se detectaron amenazas por nuestro escáner
0%
Tasa de Detección
57,488,912
Tamaño del Archivo (bytes)
2024-08-28
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
7e1760c63553d56fd73d0fc2dcbf4b5a
|
|
| SHA1 |
3bfba02d7ecd632c34de3803faa73315be4edb98
|
|
| SHA256 |
b9a83fd92044028d1dd0264b972c95c2cb7564e8bbf480b245c8bf28a1dcb51e
|
|
| SHA512 |
5f732813fc40726f8762297ad0856232dd94c30695949915a1b2bc5303429765acec772c21408e9b88fc469a16ba721f58e1a8827ef797d002b666d756aeb00b
|
|
| ImpHash |
ea4e67a31ace1a72683a99b80cf37830
|
Análisis PE
Información Básica
▼| Icono |
Hash: 0357c9dfc20e0a749d6e71dda734ab07
Difuso: f152837efd251e79f613d2aa873ca34d dHash: f0f88eccccccf871 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00403461 |
| Tiempo de Compilación | 2020-08-01 02:43:48 |
| Suma de Verificación | 0x036d867d (Real: 0x036d867d) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Firma Digital | OK |
| Importaciones |
7 bibliotecas
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32 |
| Exportaciones | 0 funciones |
| Recursos | 16 Recursos |
| Secciones | 5 Secciones |
Información de Versión
▼| FileDescription | TotalAV Ultimate Antivirus Installer |
| FileVersion | 5.24.38.0 |
| LegalCopyright | (C) Protected Antivirus Limited |
| OriginalFilename | TotalAV.exe |
| ProductName | TotalAV |
| ProductVersion | 5.24.38.0 |
| Translation | 0x0409 0x04e4 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
25,148 bytes | 25,600 bytes | 6.40 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
CE4A769B2BFEBBF896DB35BCC7A35629 |
.rdata |
0x00008000 |
4,724 bytes | 5,120 bytes | 5.06 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3822F160C8D473BE87D057DA843A6F28 |
.data |
0x0000a000 |
108,632 bytes | 1,536 bytes | 4.09 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
69B59CF352A3B2D47C6C1136E5C13240 |
.ndata |
0x00025000 |
94,208 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0003c000 |
103,640 bytes | 103,936 bytes | 3.17 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
13AA311632007653AE166A875142CF9C |
Análisis de Recursos
▼
Total de Recursos: 16
(102,728 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 10 | 99,856 bytes | |
| RT_DIALOG | 3 | 998 bytes | |
| RT_GROUP_ICON | 1 | 146 bytes | |
| RT_VERSION | 1 | 656 bytes | |
| RT_MANIFEST | 1 | 1,072 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | TotalAV |
| Descripción | TotalAV Ultimate Antivirus Installer |
| Versión del Archivo | 5.24.38.0 |
| Nombre Original | TotalAV.exe |
| Fecha de Firma | 03:22 PM 10/31/2023 (1049 días atrás) |
| Estado de Verificación | Signed |
| Firmantes | Protected Antivirus Limited; DigiCert EV Code Signing CA (SHA2); DigiCert |
| Contrafirmantes | DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
| Copyright | (C) Protected Antivirus Limited |
Resumen de la Cadena de Certificados
DigiCert High Assurance EV Root CA #1
Principal
Período de Validez: 2011-04-15 19:45:33 → 2021-04-15 19:55:33
Algoritmo de Firma: sha1RSA
Número de Serie:
61 20 4D B4 00 00 00 00 00 27
Protected Antivirus Limited #2
Cadena
Período de Validez: 2021-01-08 00:00:00 → 2024-02-28 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
09 57 7E C4 35 5F DB D6 DB 33 CC E6 77 C1 7C A8
DigiCert EV Code Signing CA (SHA2) #3
Cadena
Período de Validez: 2012-04-18 12:00:00 → 2027-04-18 12:00:00
Algoritmo de Firma: sha256RSA
Número de Serie:
03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C
DigiCert Timestamp 2023 #4
Cadena
Período de Validez: 2023-07-14 00:00:00 → 2034-10-13 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5
Cadena
Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Firma: sha256RSA
Número de Serie:
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #6
Cadena
Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Firma: sha384RSA
Número de Serie:
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
OK
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
