El Análisis de Malware del Archivo InnoExtractor exe (InnoExtractor) Havy Alegria

El Análisis del Archivo InnoExtractor.exe (InnoExtractor)

Actualizado 24 days ago

Verificado por Malware Check

InnoExtractor.exe

Tipo de Hash	Valor	Acción
MD5	3fdf96e6ea262cdb77912c5a1368d03a
SHA1	80188da561bcb5ed8ad2416a2c5ced49ac9ef7c6
SHA256	c44b408726d748e145c58d9094679e6c67f04de89f21d44a17abd63d84ca9976
SHA512	f96341d921ade41c9af191695d991962886a671e1ba98dcf2130caf0f70b1b922222747130486a7ebd05c6a85c582eeb905c456cb3a730d0ef1960092258e559
ImpHash	57aa6d0dd44ac0ea3cb2735c1bad6212

Tipo de Hash

Valor

Acción

MD5

3fdf96e6ea262cdb77912c5a1368d03a

SHA1

80188da561bcb5ed8ad2416a2c5ced49ac9ef7c6

SHA256

c44b408726d748e145c58d9094679e6c67f04de89f21d44a17abd63d84ca9976

SHA512

f96341d921ade41c9af191695d991962886a671e1ba98dcf2130caf0f70b1b922222747130486a7ebd05c6a85c582eeb905c456cb3a730d0ef1960092258e559

ImpHash

57aa6d0dd44ac0ea3cb2735c1bad6212

Análisis PE

Información Básica

▼

Icono	Hash: 2887e667b59d556f175a2bd8b0cb24c9 Difuso: ca5898363d9f272ec88aed09a787eba9 dHash: eefef6d2929ac0e0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0074eec8`
Tiempo de Compilación	2025-05-06 21:33:46
Suma de Verificación	0x00000000 (Real: 0x004abdcd)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	17 bibliotecas
Exportaciones	2 funciones
Recursos	119 Recursos
Secciones	11 Secciones

Información de Versión

▼

CompanyName	Havy Alegria
FileDescription	InnoExtractor
FileVersion	10.3.0.137
InternalName	InnoExtractor
LegalCopyright	Copyright © 2025 Havy Alegria
OriginalFilename	InnoExtractor.exe
ProductName	InnoExtractor
ProductVersion	10.3.0.137
Comments	InnoExtractor
ProgramID	cl.havysoft.InnoExtractor
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	3,450,136 bytes	3,450,368 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ECC134B449FB3E135961D17268AB9025`
`.itext`	`0x0034c000`	13,384 bytes	13,824 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8ED2A79DE8202E21613483254F30024A`
`.data`	`0x00350000`	48,216 bytes	48,640 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CB898D32A30871A2BA5708C25E8DA2A7`
`.bss`	`0x0035c000`	30,896 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00364000`	15,924 bytes	16,384 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`23C6811547A7D364D2F9298A8E17DBBA`
`.didata`	`0x00368000`	3,338 bytes	3,584 bytes	4.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8A8C8609B883DE4F544845CC600A0039`
`.edata`	`0x00369000`	118 bytes	512 bytes	1.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0296ABBBCD77BF03D0E820A3824BB5C8`
`.tls`	`0x0036a000`	84 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0036b000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B370DB474F2FC0C603FD5260AABD25F`
`.reloc`	`0x0036c000`	292,592 bytes	292,864 bytes	6.72 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4FBE7F91CD9938C16EB20B6FDE22ACB9`
`.rsrc`	`0x003b4000`	1,035,264 bytes	1,035,264 bytes	7.39 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4340C3691F97FC2F4F3DEEE7D82DBB43`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 119 (1,027,379 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	7	2,156 bytes	0.2%
RT_BITMAP	15	5,728 bytes	0.6%
RT_ICON	9	91,048 bytes	8.9%
RT_DIALOG	2	164 bytes	0%
RT_STRING	37	33,348 bytes	3.2%
RT_RCDATA	39	892,280 bytes	86.9%
RT_GROUP_CURSOR	7	140 bytes	0%
RT_GROUP_ICON	1	132 bytes	0%
RT_VERSION	1	888 bytes	0.1%
RT_MANIFEST	1	1,495 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	InnoExtractor
Descripción	InnoExtractor
Versión del Archivo	10.3.0.137
Nombre Original	InnoExtractor.exe
Nombre Interno	InnoExtractor
Copyright	Copyright © 2025 Havy Alegria

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	InnoExtractor.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.219.174
Versión de la Base de Datos	2025-07-06 09:00:18 UTC

El Análisis del Archivo InnoExtractor.exe (InnoExtractor)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo