El Análisis del Archivo jmoney-2.0-SNAPSHOT-fat.exe

Actualizado 1 month ago

Verificado por Malaware Check

jmoney-2.0-SNAPSHOT-fat.exe

Análisis Técnico

Nombre del Archivo	jmoney-2.0-SNAPSHOT-fat.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	393216:K3Dh7Tjz3AwTTpwnV5Q0ShPOUxM9oYQnS0lg6gge5t8hvubyzFr4Q6cALZqIi/AO:UVHoS3ZnSITcbaYNq/j9hnofrhW
Versión del Escáner	1.0.214.174
Versión de la Base de Datos	2025-04-19 10:00:23 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 1 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

Tasa de Detección

64,176,128

Tamaño del Archivo (bytes)

1/71

Motores Detectados

2025-04-19

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	950a791ca8b4849978b7499fb8ac92df
SHA1	9c3a1bab68c7c9f44f7016db65b838f9b6b7ce45
SHA256	c06eaa6b5709e6a4c5476f50bf8743f6c506a725c141bd4a4b3cd76c1875bc86
SHA512	08224b7094ae5fbb45486c5c735c98999e3af889b1d43ecde595a71bf4518b5d1f810e675f613270097070edd5438da100544a685ce1b8307c5925cb3dc8dad7
ImpHash	c79853b734d2f63c1a7bfb72edf20f64

Motores de Seguridad con Detecciones (1 de 71)

Microsoft

Trojan:Win32/Wacatac.C!ml Malicious

70 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x14204c96c`
Tiempo de Compilación	2025-04-18 20:46:15
Suma de Verificación	0x00000000 (Real: 0x03d3ef07)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	20 bibliotecas
Exportaciones	57 funciones
Recursos	0 Recursos
Secciones	7 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	33,870,534 bytes	33,873,920 bytes	6.08 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3D53E5AC258EB2063F5502DB72E88502`
`.rdata`	`0x0204f000`	371,508 bytes	372,736 bytes	3.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`73E903801C41EDC04A66A2CD67A90317`
`.data`	`0x020aa000`	12,104 bytes	12,288 bytes	3.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F9CE27057952DBD532C4689E3836C62F`
`.pdata`	`0x020ad000`	493,704 bytes	495,616 bytes	6.83 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`684C813222829EE580CAB2D94EF70A29`
`.rodata`	`0x02126000`	66,520 bytes	69,632 bytes	5.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F12CD6973238E55166ACC7C7957806A`
`.svm_hea`	`0x02137000`	29,097,984 bytes	29,097,984 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`82B3130CBA6B86890A63B8CC65200DF4`
`.reloc`	`0x03cf7000`	246,608 bytes	249,856 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CE144144BDDAD1DD5FEF1A50FF8AA84A`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de la Cadena de Certificados

▼

Certificado Information

Resumen de la Cadena de Certificados

Sectigo Public Code Signing Root R46 #1 Principal

Período de Validez: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA R36 #2 Cadena

Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A

FormDev Software GmbH #3 Cadena

Período de Validez: 2022-12-12 00:00:00 → 2025-12-11 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 66 43 E5 27 AD 38 21 5A F8 66 D3 70 FC E1 50 1C

DigiCert Timestamp 2024 #4 Cadena

Período de Validez: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Cadena

Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #6 Cadena

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

1 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1