El Análisis de Malware del Archivo barely working exe (Godot Engine) Godot Engine

El Análisis del Archivo barely_working.exe (Godot Engine)

Actualizado 2 months ago

Verificado por Malaware Check

barely_working.exe

Tipo de Hash	Valor	Acción
MD5	14d2e44d1f3bb4d54364c79c25a9d0a6
SHA1	28383bac0b038fda8179f6c63ee02a9ab7310dcd
SHA256	d81c69bbfa1e54b887d141431f2c39675ef0b3ee9cbb56379afb08ec8e6fb85e
SHA512	d13bdb180e69cf29109ddffbed0d0d41ed16f87c3d3c03a7506966b523dbbbe2019342972cd964b1b75024cb4e1f9991e2f561d3d3d8e4761e62cc226be3f22f
ImpHash	e29bf334a585362fb2dc447ff736af24

Tipo de Hash

Valor

Acción

MD5

14d2e44d1f3bb4d54364c79c25a9d0a6

SHA1

28383bac0b038fda8179f6c63ee02a9ab7310dcd

SHA256

d81c69bbfa1e54b887d141431f2c39675ef0b3ee9cbb56379afb08ec8e6fb85e

SHA512

d13bdb180e69cf29109ddffbed0d0d41ed16f87c3d3c03a7506966b523dbbbe2019342972cd964b1b75024cb4e1f9991e2f561d3d3d8e4761e62cc226be3f22f

ImpHash

e29bf334a585362fb2dc447ff736af24

Análisis PE

Información Básica

▼

Icono	Hash: 0f52de5830fb026144bed16f0f62a4e4 Difuso: f1696e4b6e579390bc5f3540ed8d8c2f dHash: 68e8b2c49496e8f0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004014b0`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x02548b83 (Real: 0x02548b83)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	18 bibliotecas
Exportaciones	5 funciones
Recursos	8 Recursos
Secciones	12 Secciones

Información de Versión

▼

CompanyName	Godot Engine
FileDescription	Godot Engine
FileVersion	3.5.3
ProductName	Godot Engine
Licence	MIT
LegalCopyright	Copyright (c) 2007-2023 Juan Linietsky, Ariel Manzur and contributors
Info	https://godotengine.org
ProductVersion	3.5.3.stable.official
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	31,214,464 bytes	31,214,592 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1A628A39A682E7A263BF4CE690224C4E`
`.data`	`0x01dc6000`	15,744 bytes	15,872 bytes	3.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2AD018A3D1A2FEBB50EF1380EF58EC5B`
`.rdata`	`0x01dca000`	3,144,816 bytes	3,145,216 bytes	6.51 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F2820DDE1C33265139FD0E8A58061E3E`
`pck`	`0x020ca000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BF619EAC0CDF3F68D496EA9344137E8B`
`/4`	`0x020cb000`	3,460,892 bytes	3,461,120 bytes	5.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EC966A222EB7ACB92F39AAFDDB7FE8F5`
`.bss`	`0x02418000`	55,464 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x02426000`	209 bytes	512 bytes	2.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3B8EE635E5417EAD3AC7920465CE7492`
`.idata`	`0x02427000`	12,108 bytes	12,288 bytes	5.69 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5404B30DC74576D244E7FB6CE7223C31`
`.CRT`	`0x0242a000`	56 bytes	512 bytes	0.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ADCAFBC6F5DCFA587E6913193C785D75`
`.tls`	`0x0242b000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0242c000`	360,880 bytes	360,960 bytes	2.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A6ED656CEADDA83D3877E152E08CDB1F`
`.reloc`	`0x02485000`	822,744 bytes	822,784 bytes	6.76 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8A7E8C789E27E9B543BA0BE8180A2799`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 8 (360,351 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	6	359,457 bytes	99.8%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	1	804 bytes	0.2%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Godot Engine
Descripción	Godot Engine
Versión del Archivo	3.5.3
Copyright	Copyright (c) 2007-2023 Juan Linietsky, Ariel Manzur and contributors

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	barely_working.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.212.174
Versión de la Base de Datos	2025-04-01 06:00:28 UTC

El Análisis del Archivo barely_working.exe (Godot Engine)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo