El Análisis del Archivo Auto WhatsApp Marketing (1).exe (Auto WhatsApp Marketing v5.2 [ Cracked By Dr.FarFar ] )

Actualizado 1 year ago

Verificado por Malware Check

Auto WhatsApp Marketing (1).exe

Análisis Técnico

Nombre del Archivo	Auto WhatsApp Marketing (1).exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable for MS Windows (GUI) Intel 80386 32-bit`
Hash SSDEEP	786432:1TyuBYH7/XAunfjUWjDgGiJyJ9of8PgDjlR9U07S9m4aRdRBBadK:3Cj/nfjUyDPRA8gg0u9OdRB4dK
Versión del Escáner	1.0.181.174
Versión de la Base de Datos	2024-07-06 00:00:22 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 11 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

16%

Tasa de Detección

41,210,391

Tamaño del Archivo (bytes)

11/68

Motores Detectados

2024-07-06

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	9b64f2d7b7b60931f53748880fea3f13
SHA1	e9da7659fffd1337df5a682950987b62d59815a2
SHA256	d376ccac378b42a7f4b0db53f784ead87c8431422e85706d752a6a5bc3d83454
SHA512	7b8e931ece6affb073e8e1b221ac38c4153c075c845516c724e61fd00ddfab6bf24c70e293f99131337e62512e875f7395d6fb2578003d4a7366b35972ac0240
ImpHash	2fb819a19fe4dee5c03e8c6a79342f79

Motores de Seguridad con Detecciones (11 de 68)

Cyren

W32/Trojan.JOVW-4779 Malicious

Lionic

Trojan.Win32.Generic.4!c Malicious

McAfee-GW-Edition

Artemis Malicious

Trapmine

malicious.moderate.ml.score Malicious

Ikarus

Trojan.Injector Malicious

Avira

TR/Injector.pziys Malicious

Antiy-AVL

Trojan/Win32.Fuerboos Malicious

Microsoft

PUA:Win32/Presenoker Malicious

AVG

Win32:Malware-gen Malicious

Avast

Win32:Malware-gen Malicious

Qihoo-360

Win32/Trojan.e00 Malicious

57 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 9723c766e62a179a59be4de2424c0383 Difuso: ba38c2ed545ab5bbd769592f9ff30505 dHash: 7979f86070e5a2a4
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0040aad0`
Tiempo de Compilación	1992-06-19 22:22:17
Suma de Verificación	0x00000000 (Real: 0x0274e02e)
Versión del SO	1.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	5 bibliotecas kernel32, user32, oleaut32, advapi32, comctl32
Exportaciones	0 funciones
Recursos	22 Recursos
Secciones	8 Secciones

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName	Dr.FarFar
FileDescription	Auto WhatsApp Marketing v5.2 [ Cracked By Dr.FarFar ]
FileVersion	5.2.0
LegalCopyright
ProductName	Auto WhatsApp Marketing v5.2 [ Cracked By Dr.FarFar ]
ProductVersion	5.2.0
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`CODE`	`0x00001000`	41,480 bytes	41,984 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`49513E676DADFB3919C4B137DD7C6D66`
`DATA`	`0x0000c000`	592 bytes	1,024 bytes	2.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0A7B48E75F6B6EF4A087528FEE0D185C`
`BSS`	`0x0000d000`	3,732 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0000e000`	2,428 bytes	2,560 bytes	4.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF5F31E62E05C787FD29EED7071BF556`
`.tls`	`0x0000f000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00010000`	24 bytes	512 bytes	0.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`14DFA4128117E7F94FE2F8D7DEA374A0`
`.reloc`	`0x00011000`	2,336 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00012000`	257,036 bytes	257,536 bytes	7.25 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`CC60B7E57876C95D1F983565770290DB`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 22 (255,786 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	12	250,010 bytes	97.7%
RT_STRING	6	2,710 bytes	1.1%
RT_RCDATA	1	44 bytes	0%
RT_GROUP_ICON	1	174 bytes	0.1%
RT_VERSION	1	1,268 bytes	0.5%
RT_MANIFEST	1	1,580 bytes	0.6%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Auto WhatsApp Marketing v5.2 [ Cracked By Dr.FarFar ]
Descripción	Auto WhatsApp Marketing v5.2 [ Cracked By Dr.FarFar ]
Versión del Archivo	5.2.0
Copyright

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

11 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1