El Análisis de Malware del Archivo adguardVPNInstaller exe Adguard Software Ltd

El Análisis del Archivo adguardVPNInstaller.exe

Actualizado 4 days ago

Verificado por Malaware Check

adguardVPNInstaller.exe

Tipo de Hash	Valor	Acción
MD5	87a8a8b0979c4e3c189c4f4fe884d49d
SHA1	a2cea943183a1ea0e9a9cb92547dc02858303842
SHA256	c96a438f862eb0874976f3242b14e6deed6aa2df4ea32eb2473c8229b3291051
SHA512	dcd4d9705afc7fad9abec5713782844db94d09dd9bf36d507638710219e04f82c1e64a61d63bf068ffa424199027b2b304b157b6d516e7b6507685288d476ef8
ImpHash	b26a7e001a4be269742be838dadc9db9

Tipo de Hash

Valor

Acción

MD5

87a8a8b0979c4e3c189c4f4fe884d49d

SHA1

a2cea943183a1ea0e9a9cb92547dc02858303842

SHA256

c96a438f862eb0874976f3242b14e6deed6aa2df4ea32eb2473c8229b3291051

SHA512

dcd4d9705afc7fad9abec5713782844db94d09dd9bf36d507638710219e04f82c1e64a61d63bf068ffa424199027b2b304b157b6d516e7b6507685288d476ef8

ImpHash

b26a7e001a4be269742be838dadc9db9

Análisis PE

Información Básica

▼

Icono	Hash: 642974a50a5b85cd55e47c2576518ba3 Difuso: b7a21cb6dc717d88791bb21bcbbf2f60 dHash: 4231f0d468c468b0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004014b0`
Tiempo de Compilación	2022-12-07 14:17:23
Suma de Verificación	0x000236e3 (Real: 0x000236e3)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	OK
Importaciones	11 bibliotecas
Exportaciones	0 funciones
Recursos	8 Recursos
Secciones	10 Secciones

Información de Versión

▼

FileDescription	AdGuard Web Installer
LegalCopyright	(C) 2009-2018 Adguard Software Ltd
ProductName	AdGuard Web Installer
ProductVersion	1.0
CompanyName	Adguard Software Ltd
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	45,268 bytes	45,568 bytes	6.25 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`795976D8ADE88F24CFB013314C16A55C`
`.data`	`0x0000d000`	1,188 bytes	1,536 bytes	1.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2A46534DB9CBC0CEC6F13975DF15ED1`
`.rdata`	`0x0000e000`	3,040 bytes	3,072 bytes	5.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CDEB491C9F8ED943FBFA4E5A64126CDD`
`.eh_fram`	`0x0000f000`	8,112 bytes	8,192 bytes	4.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`923AE17274E756093759304AB472082F`
`.bss`	`0x00011000`	2,676 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00012000`	7,436 bytes	7,680 bytes	5.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7CF265BC970978CF36FFCBE8A9A610DA`
`.CRT`	`0x00014000`	52 bytes	512 bytes	0.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4EEF9A9546F6BF89752C594CEBB6C33B`
`.tls`	`0x00015000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00016000`	33,552 bytes	33,552 bytes	7.58 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AE5B95A827CCFF784C6821860EA20C07`
`.reloc`	`0x0001f000`	1,964 bytes	2,048 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CD529A2D5F29BE6C2EFBA8641354C9DB`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 8 (31,751 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	3,900 bytes	12.3%
RT_RCDATA	4	26,234 bytes	82.6%
RT_GROUP_ICON	1	20 bytes	0.1%
RT_VERSION	1	608 bytes	1.9%
RT_MANIFEST	1	989 bytes	3.1%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	adguardVPNInstaller.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-06-02 22:00:21 UTC