El Análisis del Archivo ngrok.exe (The ngrok agent gets you online in one line.)

Actualizado 10 months ago

Verificado por Malware Check

ngrok.exe

Análisis Técnico

Nombre del Archivo	ngrok.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (console) x86-64, for MS Windows`
Hash SSDEEP	393216:69q1NHrHlC/47rSfHocR5mMf31I/HXZlT12VQir+FKeLf:Iq1NHrFC/47r/tf
Versión del Escáner	1.0.183.174
Versión de la Base de Datos	2024-07-28 20:00:21 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 26 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

35%

Tasa de Detección

29,523,688

Tamaño del Archivo (bytes)

26/74

Motores Detectados

2024-07-28

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	d0b7c78ee341e83d50b03cbd31e085ad
SHA1	bc23497a4761c620555895218bee22cc59e2e158
SHA256	d50c84c1fca607a10250be1d2e22ec95dfe48a1abfbff56ef0e2ca7160e26f78
SHA512	7306f32f59c031f8aea494c25a115fd00266f0eb7fc6dbc727122be8f7e8bf598d68d2ed094c16ca564d541e9f0ccd7a8ec0bb057ca9a19c2fb39fe3106bb1b4
ImpHash	07361a3a7f515bf56ca93120b2aca73b

Motores de Seguridad con Detecciones (26 de 74)

Bkav

W32.Common.A34E86C5 Malicious

Skyhigh

Artemis Malicious

McAfee

Artemis!D0B7C78EE341 Malicious

Cylance

Unsafe Malicious

K7AntiVirus

Unwanted-Program ( 005b19331 ) Malicious

K7GW

Unwanted-Program ( 005b19331 ) Malicious

ESET-NOD32

a variant of WinGo/Ngrok.B potentially unsafe Malicious

Paloalto

generic.ml Malicious

Kaspersky

not-a-virus:HEUR:NetTool.Multi.Ngrok.a Malicious

NANO-Antivirus

Riskware.Win64.Ngrok.kpzzkb Malicious

Avast

FileRepPup [PUP] Malicious

F-Secure

Trojan.TR/AVI.Agent.otivf Malicious

DrWeb

Tool.Ngrok.1 Malicious

McAfeeD

ti!D50C84C1FCA6 Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

GData

Win64.Trojan.Agent.BXHR66 Malicious

Webroot

Pua.Ngrok Malicious

Google

Detected Malicious

Avira

PUA/Ngrok.mpcrs Malicious

ZoneAlarm

not-a-virus:HEUR:NetTool.Multi.Ngrok.a Malicious

Varist

W64/ABApplication.KTNC-1167 Malicious

Malwarebytes

Malware.AI.4226923702 Malicious

MaxSecure

Trojan.Malware.234992274.susgen Malicious

Fortinet

Adware/Ngrok Malicious

AVG

FileRepPup [PUP] Malicious

DeepInstinct

MALICIOUS Malicious

48 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x0047b120`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x01c36f22 (Real: 0x01c36f22)
Versión del SO	6.1
Firmas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Firma Digital	Chain verification from [email protected], CN=Ngrok\, Inc., O=Ngrok\, Inc., L=San Diego, ST=California, C=US (serial:10936332555649019308070740469481071607, sha1:7a54eb0d199484eb8caea931c90a744bcf02a7e0) failed: Unable to build a validation path for the certificate "Email Address: [email protected]; Common Name: Ngrok, Inc.; Organization: Ngrok, Inc.; Locality: San Diego; State/Province: California; Country: US" - no issuer matching "Common Name: DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; Organization: DigiCert, Inc.; Country: US" was found
Importaciones	1 bibliotecas kernel32
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	9 Secciones

Información de Versión

▼

FileDescription	The ngrok agent gets you online in one line.
ProductName	ngrok agent
ProductVersion	3.13.0
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	10,802,511 bytes	10,802,688 bytes	6.13 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7E04F2C8D262024EC5C4767D09D1C536`
`.rdata`	`0x00a4f000`	17,245,264 bytes	17,245,696 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5D043DC2F5D61AF37646DDAFAC9BBA9B`
`.data`	`0x01ac2000`	1,615,664 bytes	970,752 bytes	4.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`85CE2B2B08C99F91DA2987E8419572F6`
`.pdata`	`0x01c4d000`	262,752 bytes	263,168 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8E736EBF05CA252CF4E38151333984D9`
`.xdata`	`0x01c8e000`	180 bytes	512 bytes	1.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9426B63182379023A7B7C8245DBE6EAD`
`.idata`	`0x01c8f000`	1,424 bytes	1,536 bytes	4.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BA80ECB5D59B35672E2F7932BBFC8D9A`
`.reloc`	`0x01c90000`	227,674 bytes	227,840 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BE5E402458149CD577F334AE8609ADA0`
`.symtab`	`0x01cc8000`	4 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`
`.rsrc`	`0x01cc9000`	552 bytes	1,024 bytes	1.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A44F6755425D0817AB6E2F346EB3F614`

Análisis de Recursos

▼

Total de Recursos: 1 (460 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_VERSION	1	460 bytes	100%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	ngrok agent
Descripción	The ngrok agent gets you online in one line.
Fecha de Firma	05:50 PM 07/18/2024 (333 días atrás)
Estado de Verificación	Signed
Firmantes	Ngrok, Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contrafirmantes	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert

Resumen de la Cadena de Certificados

Ngrok, Inc. #1 Principal

Período de Validez: 2024-05-30 00:00:00 → 2027-08-27 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 08 3A 42 D3 31 C1 5F D9 8D 28 31 5D 15 D9 E3 F7

DigiCert Trusted Root G4 #2 Cadena

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 Cadena

Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Timestamp 2023 #4 Cadena

Período de Validez: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Chain verification from [email protected], CN=Ngrok\, Inc., O=Ngrok\, Inc., L=San Diego, ST=California, C=US (serial:10936332555649019308070740469481071607, sha1:7a54eb0d199484eb8caea931c90a744bcf02a7e0) failed: Unable to build a validation path for the certificate "Email Address: [email protected]; Common Name: Ngrok, Inc.; Organization: Ngrok, Inc.; Locality: San Diego; State/Province: California; Country: US" - no issuer matching "Common Name: DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; Organization: DigiCert, Inc.; Country: US" was found

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

26 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1