El Análisis de Malware del Archivo WoW exe Blizzard Entertainment

El Análisis del Archivo WoW.exe

Actualizado 7 months ago

Verificado por Malware Check

WoW.exe

Tipo de Hash	Valor	Acción
MD5	a0eee768e0c4244c881d906293be4ad6
SHA1	96e0f0be850aa3fe75f383812ae6445b7b028658
SHA256	bb1436183cc1f2b719c89b0cf23546ff056c5fcadee10fc4cfb9fef4cc0dd589
SHA512	582e67db2c3c09907cab36435c10d0899298f03b8768358191843809abdb79c14da804b5aa1e5e2021c37c3a222e4693a6f0533a59641d112c6638a533f94ce7
ImpHash	d3b2b03a372318d910f1e6699519ef18

Tipo de Hash

Valor

Acción

MD5

a0eee768e0c4244c881d906293be4ad6

SHA1

96e0f0be850aa3fe75f383812ae6445b7b028658

SHA256

bb1436183cc1f2b719c89b0cf23546ff056c5fcadee10fc4cfb9fef4cc0dd589

SHA512

582e67db2c3c09907cab36435c10d0899298f03b8768358191843809abdb79c14da804b5aa1e5e2021c37c3a222e4693a6f0533a59641d112c6638a533f94ce7

ImpHash

d3b2b03a372318d910f1e6699519ef18

Análisis PE

Información Básica

▼

Icono	Hash: 246c00a31052b013a6768dbcb7320742 Difuso: 9683071286da7ce14262ac907d1abed4 dHash: f8dc4c6c69aa8ee0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00401000`
Tiempo de Compilación	2006-09-20 03:34:51
Suma de Verificación	0x00000000 (Real: 0x004b447c)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	13 bibliotecas
Exportaciones	0 funciones
Recursos	15 Recursos
Secciones	6 Secciones

Información de Versión

▼

Comments
CompanyName	Blizzard Entertainment
FileDescription	World of Warcraft
FileVersion	1, 12, 1, 5875
InternalName	World of Warcraft
LegalCopyright	Copyright © 2004
LegalTrademarks
OriginalFilename	WoW.exe
PrivateBuild
ProductName	World of Warcraft
ProductVersion	Version 1.12
SpecialBuild
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	4,185,516 bytes	4,186,112 bytes	6.53 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1451249FB824ADF7DAAC8223E5839838`
`.rdata`	`0x003ff000`	160,344 bytes	163,840 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D464C1A97D110B514B37626FEB282910`
`.data`	`0x00427000`	5,058,900 bytes	376,832 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`631EFDD9627B4E23E3C85EA08CD0D310`
`.sxdata`	`0x008fb000`	8 bytes	4,096 bytes	0.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_LNK_INFO\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9B3121C87A53879AB6B6648E0B9B28B8`
`.rsrc`	`0x008fc000`	36,920 bytes	40,960 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B2E206D56329E645D1A4904733FE6EE4`
`.tdata`	`0x00906000`	131,072 bytes	131,072 bytes	0.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`599A6DB0034A8DF9DAF5A07AB047657F`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 15 (35,892 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	1	308 bytes	0.9%
RT_BITMAP	1	620 bytes	1.7%
RT_ICON	9	33,832 bytes	94.3%
RT_GROUP_CURSOR	1	20 bytes	0.1%
RT_GROUP_ICON	1	132 bytes	0.4%
RT_VERSION	1	896 bytes	2.5%
None	1	84 bytes	0.2%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	WoW.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-14 19:00:25 UTC