El Análisis de Malware del Archivo Waterfox Setup 6 5 5 exe (Waterfox) Waterfox Limited

Tipo de Hash	Valor	Acción
MD5	74c5be1ec9e11cce131073178205ee84
SHA1	ed87b9ead638cf72b3ad836342b41b8ca4ed4e99
SHA256	cdd66ce561ee68b9ee01ce230c62c14e75799b71878a0a6e2d964b3b0fa978c7
SHA512	bcc6ebfd52ab450dfafb3f18e3be0b199e00b74044f59ab2ae48a7a41ea6988d247d35e4acf306e51416c219f1b9f3d21f315ec088deb6963e5d32b636648509
ImpHash	05d3dce2be32df01ca249872dd2cc117

Información Básica

▼

Icono	Hash: 86c35b9e6be92647c2f81585b6a269f5 Difuso: d6657b719364f200e6874f589802e291 dHash: c8e6eae6a292c2ce
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00451ef0`
Tiempo de Compilación	2018-08-30 22:18:33
Suma de Verificación	0x0489cd95 (Real: 0x0489cd95)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Firma Digital	Chain verification from CN=BrowserWorks Ltd, O=BrowserWorks Ltd, STREET=153-157 Cleveland Street, L=London, ST=London, C=GB, 1.3.6.1.4.1.311.60.2.1.3=GB, 2.5.4.5=14843353, 2.5.4.15=Private Organization (serial:7550419086480639608132761849, sha1:a6615dafa84689bfa621cbfafcc6e34421331f5f) failed: Unable to build a validation path for the certificate "Common Name: BrowserWorks Ltd, Organization: BrowserWorks Ltd, Street Address: 153-157 Cleveland Street, Locality: London, State/Province: London, Country: GB, Incorporation Country: GB, Serial Number: 14843353, Business Category: Private Organization" - no issuer matching "Common Name: GlobalSign GCC R45 EV CodeSigning CA 2020, Organization: GlobalSign nv-sa, Country: BE" was found
Importaciones	2 bibliotecas KERNEL32, MSVCRT
Exportaciones	0 funciones
Recursos	17 Recursos
Secciones	3 Secciones

Información de Versión

▼

CompanyName	Waterfox Limited
FileDescription	Waterfox
FileVersion	18.05
InternalName	7zS.sfx
LegalCopyright	Waterfox Limited
OriginalFilename	7zS.sfx.exe
ProductName	Waterfox
ProductVersion	18.05
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`UPX0`	`0x00001000`	266,240 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00042000`	69,632 bytes	66,048 bytes	7.88 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AAE5C84B48D7C48374A77DEE5BD0972E`
`.rsrc`	`0x00053000`	184,320 bytes	182,272 bytes	4.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CEA84D93B760A22F3B7DC81AB9B4CFB2`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 17 (181,220 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	9	178,495 bytes	98.5%
RT_DIALOG	1	184 bytes	0.1%
RT_STRING	4	368 bytes	0.2%
RT_GROUP_ICON	1	132 bytes	0.1%
RT_VERSION	1	676 bytes	0.4%
RT_MANIFEST	1	1,365 bytes	0.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Waterfox
Descripción	Waterfox
Versión del Archivo	18.05
Nombre Original	7zS.sfx.exe
Fecha de Firma	04:21 PM 03/03/2025 (96 días atrás)
Estado de Verificación	Signed
Firmantes	BrowserWorks Ltd; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Contrafirmantes	Globalsign TSA for Advanced - G4 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Nombre Interno	7zS.sfx
Copyright	Waterfox Limited

Resumen de la Cadena de Certificados

BrowserWorks Ltd #1 Principal

Período de Validez: 2024-09-03 15:54:35 → 2025-09-04 15:54:35

Algoritmo de Firma: sha256RSA

Número de Serie: 18 65 8F 6E D6 40 26 95 2D 34 78 F9

Globalsign TSA for Advanced - G4 - 202311 #2 Cadena

Período de Validez: 2023-11-02 10:30:02 → 2034-12-04 10:30:02

Algoritmo de Firma: sha256RSA

Número de Serie: 01 19 75 74 71 C9 92 D7 44 DF A5 96 EB B9 70 15

GlobalSign Timestamping CA - SHA384 - G4 #3 Cadena

Período de Validez: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #4 Cadena

Período de Validez: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Chain verification from CN=BrowserWorks Ltd, O=BrowserWorks Ltd, STREET=153-157 Cleveland Street, L=London, ST=London, C=GB, 1.3.6.1.4.1.311.60.2.1.3=GB, 2.5.4.5=14843353, 2.5.4.15=Private Organization (serial:7550419086480639608132761849, sha1:a6615dafa84689bfa621cbfafcc6e34421331f5f) failed: Unable to build a validation path for the certificate "Common Name: BrowserWorks Ltd, Organization: BrowserWorks Ltd, Street Address: 153-157 Cleveland Street, Locality: London, State/Province: London, Country: GB, Incorporation Country: GB, Serial Number: 14843353, Business Category: Private Organization" - no issuer matching "Common Name: GlobalSign GCC R45 EV CodeSigning CA 2020, Organization: GlobalSign nv-sa, Country: BE" was found

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Nombre del Archivo	Waterfox Setup 6.5.5.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-12 23:00:44 UTC

El Análisis del Archivo Waterfox Setup 6.5.5.exe (Waterfox)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo

Análisis PE