El Análisis del Archivo am_delta_patch_1.419.671.0_bfad339a855e67853559eb72d73db08dd71a0897.exe (Microsoft Antimalware WU Stub)

Actualizado 1 year ago

Verificado por Malware Check

am_delta_patch_1.419.671.0_bfad339a855e67853559eb72d73db08dd71a0897.exe

Análisis Técnico

Nombre del Archivo	am_delta_patch_1.419.671.0_bfad339a855e67853559eb72d73db08dd71a0897.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.194.174
Versión de la Base de Datos	2024-10-24 15:00:25 UTC

✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

Tasa de Detección

390,760

Tamaño del Archivo (bytes)

2024-10-24

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	f9a4a354ae69870c4753569813d9c6b9
SHA1	bfad339a855e67853559eb72d73db08dd71a0897
SHA256	d05429d710427b1d62d1f3dafc664ab6eedbfa49574c73c1b6caa94d46ea236a
SHA512	c3dccd3c37bdab651f6553e18796df1654711499897d1aaaa664bb0254f391abc0f9f2ad41050828bb35c8000f861d388da16d8723f198251ee63b1bc1cfeb9c
ImpHash	52cee9c1bc4bda1f4f98a36e5ef61615

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x140007770`
Tiempo de Compilación	2024-10-23 18:12:18
Suma de Verificación	0x0006d81d (Real: 0x0006d81d)
Versión del SO	10.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`MpWUStub.pdb`
Firma Digital	OK
Importaciones	4 bibliotecas ADVAPI32, KERNEL32, RPCRT4, ntdll
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	6 Secciones

Información de Versión

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Antimalware WU Stub
InternalName	AM_Delta_Patch_1.419.671.0.exe
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	AM_Delta_Patch_1.419.671.0.exe
ProductName	Microsoft Malware Protection
FileVersion	1.419.676.0
ProductVersion	1.419.676.0
StubName	WuStubFinal
StubVersion	1.1.24010.2001
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	179,298 bytes	180,224 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`76710C3D5F1D50F5E4331C654BC11C99`
`.rdata`	`0x0002d000`	57,068 bytes	57,344 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1BDC066DBBD26CB28726389287A5BA99`
`.data`	`0x0003b000`	9,440 bytes	4,096 bytes	2.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CDEA481A7FD962CBAE3ECED6666C8B15`
`.pdata`	`0x0003e000`	8,388 bytes	12,288 bytes	4.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FEBE8F1985B0CDD587D5C9E9A6502085`
`.rsrc`	`0x00041000`	115,012 bytes	118,784 bytes	7.96 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`396CD7836A2B83BB099BB520BFC60486`
`.reloc`	`0x0005e000`	1,552 bytes	4,096 bytes	2.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C4C9C12741319B959B0E3D96F105E282`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 4 (114,622 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
BINARY	1	1 bytes	0%
CABINET	1	112,142 bytes	97.8%
RT_VERSION	1	1,548 bytes	1.4%
RT_MANIFEST	1	931 bytes	0.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Microsoft Malware Protection
Descripción	Microsoft Antimalware WU Stub
Versión del Archivo	1.419.676.0
Nombre Original	AM_Delta_Patch_1.419.671.0.exe
Fecha de Firma	06:24 PM 10/23/2024 (602 días atrás)
Estado de Verificación	Signed
Firmantes	Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
Contrafirmantes	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nombre Interno	AM_Delta_Patch_1.419.671.0.exe
Copyright	© Microsoft Corporation. All rights reserved.

Resumen de la Cadena de Certificados

Microsoft Corporation #1 Principal

Período de Validez: 2024-08-22 19:25:54 → 2025-07-05 19:25:54

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 05 A2 17 17 12 3B 90 97 B9 EC 00 00 00 00 05 A2

Microsoft Code Signing PCA 2010 #2 Cadena

Período de Validez: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Algoritmo de Firma: sha256RSA

Número de Serie: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Cadena

Período de Validez: 2023-12-06 18:45:41 → 2025-03-05 18:45:41

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 01 ED E1 5F CB D5 F7 A5 5D 73 00 01 00 00 01 ED

Microsoft Time-Stamp PCA 2010 #4 Cadena

Período de Validez: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.

Protección Proactiva

Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Signed in via Gridinsoft Portal · View profile

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora