Gridinsoft Logo
File Icon

El Análisis del Archivo SpyShelterSetup.exe (SpyShelter)

Actualizado 2 days ago
Verificado por Malware Check
SpyShelterSetup.exe

Análisis Técnico

Nombre del Archivo SpyShelterSetup.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versión del Escáner 1.0.219.174
Versión de la Base de Datos 2025-06-24 21:00:19 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
18,327,216
Tamaño del Archivo (bytes)
2025-06-24
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
7c04caa0210fe07a76dd5db3256236fa
SHA1
1fe449a9b2b12cf1bb8024df9ef8d80bd94f09af
SHA256
be947cf23f7a781f7fb4643e7966d0a9f325d9f6766dcac76c05d185ef896f3f
SHA512
4801b725b35e837c060be3dbf43f5cc22992cac898b9c44e93ea063f1aab10a7e4ec81eadd59de9d9d6b1f39063ba9983e37c351c2627a5f0a19a243cfe58bbc
ImpHash
9dda1a1d1f8a1d13ae0297b47046b26e

Análisis PE

Información Básica

▼
Icono
Hash: 393bffe40ddcc684ae25d689fb852351
Difuso: 2bf080af9072a8cb1c2b85bc8d327d77
dHash: f08ca68aa6aabae8
Base de Imagen 0x00400000
Punto de Entrada 0x00403665
Tiempo de Compilación 2024-03-30 16:55:19
Suma de Verificación 0x01189279 (Real: 0x01189279)
Versión del SO 4.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Firma Digital OK
Importaciones 7 bibliotecas
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exportaciones 0 funciones
Recursos 22 Recursos
Secciones 5 Secciones

Información de Versión

▼
CompanyName SpyShelter
FileDescription SpyShelter
FileVersion 15,4,0,970
LegalCopyright (c) 2009-2025 SpyShelter
OriginalFilename SpyShelterSetup.exe
ProductName SpyShelter Setup
ProductVersion 15,4,0,970
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 26,327 bytes 26,624 bytes 6.44 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4E97E586F167BF2D2EDDCDBA22E25C0E
.rdata 0x00008000 4,952 bytes 5,120 bytes 5.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BD82D08A08DA8783923A22B467699302
.data 0x0000a000 129,912 bytes 1,536 bytes 4.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E411B225AC3CD03A5DAD8143AE82958D
.ndata 0x0002a000 172,032 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x00054000 186,104 bytes 186,368 bytes 6.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2A991D92EEA9C86F2390E8C58396BDB3

Análisis de Recursos

▼
Total de Recursos: 22 (184,892 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 14 181,574 bytes
98.2%
RT_DIALOG 5 1,338 bytes
0.7%
RT_GROUP_ICON 1 202 bytes
0.1%
RT_VERSION 1 692 bytes
0.4%
RT_MANIFEST 1 1,086 bytes
0.6%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto SpyShelter Setup
Descripción SpyShelter
Versión del Archivo 15,4,0,970
Nombre Original SpyShelterSetup.exe
Fecha de Firma 02:24 AM 05/26/2025 (32 días atrás)
Estado de Verificación Signed
Firmantes SpyShelter (Netmeetings LLC); GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Contrafirmantes Globalsign TSA for CodeSign1 - R6; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Copyright (c) 2009-2025 SpyShelter
Resumen de la Cadena de Certificados
GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Principal
Período de Validez: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Algoritmo de Firma: sha256RSA
Número de Serie: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
SpyShelter (Netmeetings LLC) #2 Cadena
Período de Validez: 2022-10-20 16:26:02 → 2025-10-20 16:26:02
Algoritmo de Firma: sha256RSA
Número de Serie: 5B DD 95 4A DE 3F C7 2A 53 11 2B D7
Globalsign TSA for CodeSign1 - R6 #3 Cadena
Período de Validez: 2025-04-11 14:47:39 → 2034-12-10 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie: 01 00 0B 20 05 B3 94 07 62 DB 3E 36 79 94 9B A9
GlobalSign Timestamping CA - SHA384 - G4 #4 Cadena
Período de Validez: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
GlobalSign #5 Cadena
Período de Validez: 2014-12-10 00:00:00 → 2034-12-10 00:00:00
Algoritmo de Firma: sha384RSA
Número de Serie: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware