El Análisis del Archivo idafree77_windows.exe

Actualizado 3 days ago

Verificado por Malaware Check

idafree77_windows.exe

Análisis Técnico

Nombre del Archivo	idafree77_windows.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-06-04 02:00:21 UTC

✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%

Tasa de Detección

93,837,120

Tamaño del Archivo (bytes)

2025-06-04

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	490d394cd6b5321e3275e6270b6f6615
SHA1	1f815be20a119cc835e7678a32032ab130834d49
SHA256	d0a3599b4fc7519973f023e63f732d0364c4f3316ba50af4bc6829dc1dd5d46c
SHA512	f1f7220e31ca1b593092ade4121f469067e4a8fa57c8f161cf2a37bbcb9220592410c31be5cd451662ae4b8ed04e4bde4aac6fea726092a120e8f77b41ca36c5
ImpHash	f3de104ab04ca2d874306d1847be46db

Análisis PE

Información Básica

▼

Icono	Hash: 48f015211f3eedcc20feb43a452c6b62 Difuso: d0e7b0ad79aedb90e75318690bd64914 dHash: 87193d7cf8393332
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004012a0`
Tiempo de Compilación	2020-08-13 16:54:32
Suma de Verificación	0x05988087 (Real: 0x05988087)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	Chain verification from CN=Hex-Rays SA, O=Hex-Rays SA, STREET=Rue Rennequin Sualem 34, L=Liège, 2.5.4.17=4000, C=BE (serial:2871503591114420024490367019365928228, sha1:f391128ee03f4b51a8442ab507d5744b8cf09e50) failed: The path could not be validated because the end-entity certificate expired 2023-11-03 23:59:59Z
Importaciones	12 bibliotecas
Exportaciones	2 funciones
Recursos	163 Recursos
Secciones	11 Secciones

Información de Versión

▼

FileDescription
OriginalFilename	setup.exe
CompanyName	Hex-Rays SA
LegalCopyright	Copyright Hex-Rays SA
FileVersion	1.0.0.0
ProductName	IDA Freeware and Hex-Rays Decompilers (x64) 7.7
ProductVersion	7.7
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,973,252 bytes	1,973,760 bytes	6.15 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`34052A9C5BB9175BA4D312F2B28EFCD5`
`.data`	`0x001e3000`	83,852 bytes	83,968 bytes	3.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`0492010CB18BF5BAFA3CE13FF6AD1848`
`.rdata`	`0x001f8000`	273,152 bytes	273,408 bytes	5.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`E24261D4CFFB73A0D3CC3A1B3694488C`
`.eh_fram`	`0x0023b000`	323,992 bytes	324,096 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`6C615AF355BEC853D9701CE4A60DA66D`
`.bss`	`0x0028b000`	7,112 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x0028d000`	110 bytes	512 bytes	1.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`3E86108DC16870FA1448524FE6777585`
`.idata`	`0x0028e000`	15,468 bytes	15,872 bytes	5.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`C9610AA7B4A923EAD87944AC3FBC3AF6`
`.CRT`	`0x00292000`	24 bytes	512 bytes	0.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`8F4EE44F67E940E06D9ABAA0E9ADCDE1`
`.tls`	`0x00293000`	32 bytes	512 bytes	0.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`8672D88A3CF8BBFEE7A7A9E0D9F19175`
`.rsrc`	`0x00294000`	174,736 bytes	175,104 bytes	1.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`BC137D402527C501CF064C2BB45F7D60`
`.reloc`	`0x002bf000`	80,320 bytes	80,384 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`F10B72BAD977D5E6441EDEE7A7440279`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 163 (30,644 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	78	24,024 bytes	78.4%
RT_BITMAP	1	832 bytes	2.7%
RT_ICON	2	1,040 bytes	3.4%
RT_DIALOG	1	570 bytes	1.9%
RT_GROUP_CURSOR	78	1,560 bytes	5.1%
RT_GROUP_ICON	1	34 bytes	0.1%
RT_VERSION	1	680 bytes	2.2%
RT_MANIFEST	1	1,904 bytes	6.2%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	IDA Freeware and Hex-Rays Decompilers (x64) 7.7
Versión del Archivo	1.0.0.0
Nombre Original	setup.exe
Estado de Verificación	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Firmantes	Hex-Rays SA; Sectigo RSA Code Signing CA; USERTrust RSA Certification Authority; Sectigo (AAA)
Copyright	Copyright Hex-Rays SA

Resumen de la Cadena de Certificados

Microsoft Corporation #1 Principal

Período de Validez: 2020-12-15 21:31:45 → 2021-12-02 21:31:45

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 01 DF 6B F0 2E 92 A7 4A B4 D0 00 00 00 00 01 DF

Microsoft Code Signing PCA 2011 #2 Cadena

Período de Validez: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Algoritmo de Firma: sha256RSA

Número de Serie: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Cadena

Período de Validez: 2020-11-12 18:25:57 → 2022-02-11 18:25:57

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 01 49 80 08 4A BB 09 A0 33 0B 00 00 00 00 01 49

Microsoft Time-Stamp PCA 2010 #4 Cadena

Período de Validez: 2010-07-01 21:36:55 → 2025-07-01 21:46:55

Algoritmo de Firma: sha256RSA

Número de Serie: 61 09 81 2A 00 00 00 00 00 02

Microsoft Corporation #5 Cadena

Período de Validez: 2020-12-15 21:31:47 → 2021-12-02 21:31:47

Algoritmo de Firma: sha256RSA

Número de Serie: 33 00 00 01 E2 F1 7D 92 02 0E 49 F8 7F 00 00 00 00 01 E2

Hex-Rays SA #6 Cadena

Período de Validez: 2020-10-14 00:00:00 → 2023-11-03 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 02 29 08 0E C1 76 3E A2 D7 63 1E 84 B8 BF 8D 24

AAA Certificate Services #7 Cadena

Período de Validez: 2004-01-01 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 01

USERTrust RSA Certification Authority #8 Cadena

Período de Validez: 2019-03-12 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 39 72 44 3A F9 22 B7 51 D7 D3 6C 10 DD 31 35 95

Sectigo RSA Code Signing CA #9 Cadena

Período de Validez: 2018-11-02 00:00:00 → 2030-12-31 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 1D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Chain verification from CN=Hex-Rays SA, O=Hex-Rays SA, STREET=Rue Rennequin Sualem 34, L=Liège, 2.5.4.17=4000, C=BE (serial:2871503591114420024490367019365928228, sha1:f391128ee03f4b51a8442ab507d5744b8cf09e50) failed: The path could not be validated because the end-entity certificate expired 2023-11-03 23:59:59Z

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora

Gridinsoft Anti-Malware