El Análisis del Archivo RTK_NIC_DRIVER_INSTALLER.sfx.exe

Actualizado 2 months ago

Verificado por Malaware Check

RTK_NIC_DRIVER_INSTALLER.sfx.exe

Análisis Técnico

Nombre del Archivo	RTK_NIC_DRIVER_INSTALLER.sfx.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.211.174
Versión de la Base de Datos	2025-03-21 00:00:41 UTC

✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%

Tasa de Detección

957,656

Tamaño del Archivo (bytes)

2025-03-21

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	0a8332ab6e717a7dbe13c70b4870acc8
SHA1	212a3bd103f9e1b5e7989e31f7fcd0c460634aba
SHA256	c0472066b4932e795b6372c8896a0a584e4ae9627a763b81cf9a3b89ad48912b
SHA512	03d96d5b157c1f7286acabdc54d2b0a940d2052f534247c3f249129264039d6ad58dafd40eb9ade0b5f6a9eeeb558b81d2df2686cd0014273624e159704cff81
ImpHash	b5a014d7eeb4c2042897567e1288a095

Análisis PE

Información Básica

▼

Icono	Hash: 881a1ff13dc3849c17d0691f64c862ef Difuso: 50bfbfcbecbbcaf094b6f28e094353be dHash: 9686b6d4cc3f8e82
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00411def`
Tiempo de Compilación	2010-06-27 07:06:38
Suma de Verificación	0x000f5a56 (Real: 0x000f5a56)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	OK
Importaciones	8 bibliotecas COMCTL32, KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, MSVCRT
Exportaciones	0 funciones
Recursos	14 Recursos
Secciones	4 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	70,423 bytes	70,656 bytes	6.58 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`797279C5AB1A163AED1F2A528F9FE3CE`
`.rdata`	`0x00013000`	12,522 bytes	12,800 bytes	5.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1359639B02BCB8F0A8743E6EAD1C0030`
`.data`	`0x00017000`	10,540 bytes	2,048 bytes	3.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9415C9C8DEA3245D6D73C23393E27D8E`
`.rsrc`	`0x0001a000`	61,287 bytes	61,440 bytes	6.83 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A2F58B0A0A699CEDDAA9DDF75463D6B1`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 14 (60,517 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	12	59,708 bytes	98.7%
RT_GROUP_ICON	1	174 bytes	0.3%
RT_MANIFEST	1	635 bytes	1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Fecha de Firma	10:07 AM 12/11/2017 (2735 días atrás)
Estado de Verificación	Signed
Firmantes	Realtek Semiconductor Corp.; DigiCert EV Code Signing CA; DigiCert
Contrafirmantes	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert

Resumen de la Cadena de Certificados

DigiCert High Assurance EV Root CA #1 Principal

Período de Validez: 2011-04-15 19:45:33 → 2021-04-15 19:55:33

Algoritmo de Firma: sha1RSA

Número de Serie: 61 20 4D B4 00 00 00 00 00 27

Realtek Semiconductor Corp. #2 Cadena

Período de Validez: 2016-06-13 00:00:00 → 2019-01-24 12:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 03 20 BE 3E B8 66 52 69 27 F9 99 B9 7B 04 34 6E

DigiCert Timestamp Responder #3 Cadena

Período de Validez: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert EV Code Signing CA #4 Cadena

Período de Validez: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 0D D0 E3 37 4A C9 5B DB FA 6B 43 4B 2A 48 EC 06

DigiCert Assured ID CA-1 #5 Cadena

Período de Validez: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Algoritmo de Firma: sha1RSA

Número de Serie: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

Realtek Semiconductor Corp. #6 Cadena

Período de Validez: 2016-01-21 00:00:00 → 2019-01-24 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 0A 99 97 AC CB 4B 38 4C 80 E3 13 DD 28 54 40 7B

DigiCert EV Code Signing CA (SHA2) #7 Cadena

Período de Validez: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C

DigiCert SHA2 Timestamp Responder #8 Cadena

Período de Validez: 2017-01-04 00:00:00 → 2028-01-18 00:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 09 C0 FC 46 C8 04 42 13 B5 59 8B AF 28 4F 4E 41

DigiCert SHA2 Assured ID Timestamping CA #9 Cadena

Período de Validez: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora

Gridinsoft Anti-Malware