El Análisis de Malware del Archivo SkinFinerCL exe

Análisis Técnico

Nombre del Archivo	SkinFinerCL.exe
Tipo de Archivo	PE32+ executable (console) x86-64, for MS Windows
Versión del Escáner	1.0.225.174
Versión de la Base de Datos	2025-09-19 21:00:25 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	f5994b9387bdd701f4ee5814bddf5b24
SHA1	a58f916e73df45a6118b82dda6a76e5a146ec81d
SHA256	cbb37a537bb11b6de02344b1977e26b960eacaba4e28346b52fe94421b9a1dc5
SHA512	4e20181af5cd1c8041450739e0e0a55b11401ae47e712f762bc838a164fbf23a7ac99db7e5c0bfd688778208d4c9f9ae1331d212afc0d4eebbe1a11b066d6528
ImpHash	2c2fe3b294e6eb11d1ae4078ca7837e0

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x140447188`
Tiempo de Compilación	2025-09-18 12:35:02
Suma de Verificación	0x0068ef23 (Real: 0x0068ef23)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Ruta PDB	`C:\Users\CZLee\Documents\Work\Shareware\Product\PT-Fusion\projects\vs\PT-Fusion\..\..\..\generated\build\x64\Release\pdb\SkinFiner (CLI).pdb`
Firma Digital	An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Importaciones	23 bibliotecas
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	10 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	4,790,982 bytes	4,791,296 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9C98BFD208EFAC5158AF652A73EB7BCF`
`.rdata`	`0x00493000`	1,401,480 bytes	1,401,856 bytes	5.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`71F616396CCEFBC32DD703E06727E4F7`
`.data`	`0x005ea000`	434,604 bytes	374,272 bytes	1.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FE007152E7AD9EB4645DA58BBC11D5B1`
`.pdata`	`0x00655000`	172,716 bytes	173,056 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AECDA1A1D0FB78D1B0F7B4A1D09B877D`
`.fptable`	`0x00680000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.retplne`	`0x00681000`	72 bytes	512 bytes	0.98 (Normal)	`0x00000000`	`560F9E83FB15A22B15286FBB4DBF82C5`
`.tls`	`0x00682000`	594 bytes	1,024 bytes	0.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`215861F1903816A5620BC09AB9AEE9E2`
`_RDATA`	`0x00683000`	500 bytes	512 bytes	4.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`149A490D746E8C67F4C572B370020D2E`
`.rsrc`	`0x00684000`	880 bytes	1,024 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8E5669FC6BC31598008AC1F3CE2CC88B`
`.reloc`	`0x00685000`	70,528 bytes	70,656 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`432704F4D9A82C5101B6399DAE639CCB`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (780 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	780 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo SkinFinerCL.exe

Análisis Técnico

Archivo Limpio