El Análisis del Archivo reinstall.exe (Win32 Cabinet Self-Extractor)

Actualizado 1 year ago

Verificado por Malware Check

reinstall.exe

Análisis Técnico

Nombre del Archivo	reinstall.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	49152:qoATgUslVcn4o3p+NJxoEwqw9zSiFVJ8fts:S5sn/o6SEwq8Sg6V
Versión del Escáner	1.0.164.174
Versión de la Base de Datos	2024-02-15 20:00:14 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 16 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

23%

Tasa de Detección

1,680,384

Tamaño del Archivo (bytes)

16/71

Motores Detectados

2024-02-15

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	a2f11e89f01652fb34ac3ed975a6b468
SHA1	aee8f51462248474b5bcfa3bd451b5c4fabe7013
SHA256	bd859864f6086616d3b45a3e4bd5bec89f3cff794fd2cafbd9c312fa0332d518
SHA512	9fd4b9122bbdfa671f95ec89a9779ca27a6aaf355621d6b835ab1613be8a5c93f88dd3e9509a6918b62e78a74bbf3b71b8fbbbbc5f89ced30810d0299cb59508
ImpHash	4cea7ae85c87ddc7295d39ff9cda31d1

Motores de Seguridad con Detecciones (16 de 71)

Bkav

W64.AIDetectMalware Malicious

Skyhigh

BehavesLike.Win64.PUPXOG.tc Malicious

Cylance

unsafe Malicious

Cybereason

malicious.462248 Malicious

Elastic

malicious (high confidence) Malicious

APEX

Malicious Malicious

Cynet

Malicious (score: 100) Malicious

Kaspersky

VHO:Trojan.Win64.Donut.gen Malicious

Trapmine

malicious.moderate.ml.score Malicious

Sophos

Generic ML PUA (PUA) Malicious

ZoneAlarm

VHO:Trojan.Win64.Donut.gen Malicious

AhnLab-V3

Trojan/Win.DownLoader.C5342214 Malicious

Ikarus

PUA.Themida Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

DeepInstinct

MALICIOUS Malicious

CrowdStrike

win/malicious_confidence_90% (D) Malicious

55 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x140008200`
Tiempo de Compilación	2062-07-25 12:18:00
Suma de Verificación	0x001a715e (Real: 0x001a715e)
Versión del SO	10.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`wextract.pdb`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	8 bibliotecas ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, Cabinet, VERSION
Exportaciones	0 funciones
Recursos	30 Recursos
Secciones	6 Secciones

Información de Versión

▼

CompanyName	Microsoft Corporation
FileDescription	Win32 Cabinet Self-Extractor
FileVersion	11.00.19041.1 (WinBuild.160101.0800)
InternalName	Wextract
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	WEXTRACT.EXE
ProductName	Internet Explorer
ProductVersion	11.00.19041.1
Comments	Modified by an unpaid evaluation copy of Resource Tuner 2. http://www.heaventools.com
Translation	0x0409 0x04b0
CompanyName	Microsoft Corporation
FileDescription	Самоизвлечение CAB-файлов Win32
FileVersion	11.00.19041.3691 (WinBuild.160101.0800)
InternalName	Wextract
LegalCopyright	© Корпорация Майкрософт. Все права защищены.
OriginalFilename	WEXTRACT.EXE .MUI
ProductName	Internet Explorer
ProductVersion	11.00.19041.3691
Comments	Modified by an unpaid evaluation copy of Resource Tuner 2. http://www.heaventools.com
Translation	0x0419 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	31,616 bytes	31,744 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`60800DEAC1FDE21B98089F2241EE6168`
`.rdata`	`0x00009000`	8,904 bytes	9,216 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`59D15CDF89780817C3D48DD588A6A129`
`.data`	`0x0000c000`	7,936 bytes	1,024 bytes	3.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9D1580DCCAF8E787A43CAF4BBA48A079`
`.pdata`	`0x0000e000`	1,032 bytes	1,536 bytes	3.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`15CD12257317071F28E4F7B728F8825E`
`.rsrc`	`0x0000f000`	1,635,128 bytes	1,635,328 bytes	7.99 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1FEBC0B97D371609A472F36B4E941258`
`.reloc`	`0x0019f000`	32 bytes	512 bytes	0.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`637787151EE546A94902DE9694A58FD6`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 30 (1,633,227 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
AVI	1	11,802 bytes	0.7%
RT_DIALOG	6	2,762 bytes	0.2%
RT_STRING	6	5,938 bytes	0.4%
RT_RCDATA	14	1,608,228 bytes	98.5%
RT_VERSION	2	2,468 bytes	0.2%
RT_MANIFEST	1	2,029 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Internet Explorer
Descripción	Win32 Cabinet Self-Extractor
Versión del Archivo	11.00.19041.1 (WinBuild.160101.0800)
Nombre Original	WEXTRACT.EXE
Nombre Interno	Wextract
Copyright	© Microsoft Corporation. All rights reserved.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

16 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1