El Análisis del Archivo Volume Tools Assistant 6.5.exe (VolumeToolsAssist)

Actualizado 2 months ago

Verificado por Malaware Check

Volume Tools Assistant 6.5.exe

Análisis Técnico

Nombre del Archivo	Volume Tools Assistant 6.5.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	393216:yK3XnR9tCc9m4wNHY3gInV2GWtscH3vqS:yKHR9tCc09Y3gIn9WtDH3vV
Versión del Escáner	1.0.211.174
Versión de la Base de Datos	2025-03-22 20:00:45 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 17 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

23%

Tasa de Detección

14,303,744

Tamaño del Archivo (bytes)

17/73

Motores Detectados

2025-03-22

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	f052bd178cbf824c6de19b559b4c3a99
SHA1	0e647d75808f59d2d87d9293976f3633451200ff
SHA256	bf1ff82c1e5d624b41763af0ea04e30bcd1445a1753f71a81e7b6584ad351849
SHA512	ed9be3852a51664d83f68cfb80e8ffa04abbc3eee5cc286abc4d8f4d0f8185a6c4e90639eabb781548fd108fa720e3f41f0e5132f3e73f1aee062394d26a0126
ImpHash	76beffdbe1a94b91bd3c2cec3ca2abeb

Motores de Seguridad con Detecciones (17 de 73)

Bkav

W64.AIDetectMalware Malicious

Lionic

Trojan.Win32.Generic.4!c Malicious

Elastic

malicious (high confidence) Malicious

FireEye

Generic.mg.f052bd178cbf824c Malicious

Skyhigh

BehavesLike.Win64.Generic.tc Malicious

McAfee

Artemis!F052BD178CBF Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/malicious_confidence_100% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

McAfeeD

ti!BF1FF82C1E5D Malicious

Webroot

W32.Trojan.Gen Malicious

Antiy-AVL

Trojan[Packed]/Win64.Enigma Malicious

Rising

[email protected] (RDML:ULJRQeMMymJog43+6Gzcdw) Malicious

CTX

exe.trojan.generic Malicious

Fortinet

W32/PossibleThreat Malicious

Zoner

Probably Heur.ExeHeaderL Malicious

DeepInstinct

MALICIOUS Malicious

56 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: baa39fc7135ce78e26d53a7d428159f7 Difuso: 1739da63ee8875554603b1316d74f290 dHash: aa3596968ac666ba
Base de Imagen	`0x140000000`
Punto de Entrada	`0x14304de90`
Tiempo de Compilación	2024-10-17 12:16:00
Suma de Verificación	0x00000000 (Real: 0x00db246a)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	16 bibliotecas
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	9 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
CompanyName	VolumeToolsAssist
FileDescription	VolumeToolsAssist
FileVersion	1.0.0.0
InternalName	VolumeToolsAssist.dll
LegalCopyright
OriginalFilename	VolumeToolsAssist.dll
ProductName	VolumeToolsAssist
ProductVersion	1.0.0
Assembly Version	1.0.0.0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
	`0x00001000`	90,112 bytes	40,960 bytes	7.99 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3485FC33EEE112329F3B612298B6D439`
	`0x00017000`	40,960 bytes	12,288 bytes	7.97 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F96D0F70570BD3F4B0458420ACC3AA8B`
	`0x00021000`	8,192 bytes	512 bytes	7.24 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ECAC98B369328E4BA718983F21ABAF19`
	`0x00023000`	8,192 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
	`0x00025000`	4,096 bytes	1,024 bytes	6.53 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1A9B4D74259985BCBEE091559537AE84`
	`0x00026000`	77,824 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00039000`	77,824 bytes	74,240 bytes	7.95 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`24F00FAB5106966733D747D50A2CDF76`
	`0x0004c000`	41,394,176 bytes	5,211,136 bytes	8.00 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C02621B7330A403CF49141214EF600AF`
	`0x027c6000`	8,966,144 bytes	8,962,560 bytes	7.99 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0C12D10F72600D3DCA6251FE41945B62`

Alerta de Análisis de Entropía

5 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 4 (73,719 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	69,496 bytes	94.3%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	784 bytes	1.1%
RT_MANIFEST	1	3,419 bytes	4.6%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	VolumeToolsAssist
Descripción	VolumeToolsAssist
Versión del Archivo	1.0.0.0
Nombre Original	VolumeToolsAssist.dll
Nombre Interno	VolumeToolsAssist.dll

Resumen de la Cadena de Certificados

tg167AB6A #1 Principal

Período de Validez: 2023-08-16 14:02:06 → 2033-08-15 14:02:06

Algoritmo de Firma: sha256RSA

Número de Serie: 1A 6B EE 72 49 2D D0 9D 99 D6 35 92 C2 29 9F 83 E9 D0 32 F6

Enigma Protector CA #2 Cadena

Período de Validez: 2019-02-05 16:34:15 → 2039-02-05 16:34:15

Algoritmo de Firma: sha256RSA

Número de Serie: 2C ED 5C 2C 5D B4 B7 06 CF DF 0F 49 77 45 62 80 4F DC 00 C7

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

17 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1