El Análisis de Malware del Archivo WiFiHotspot Setup exe (Baidu WiFi Hotspot Setup) Baidu, Inc

El Análisis del Archivo WiFiHotspot_Setup.exe (Baidu WiFi Hotspot Setup)

Actualizado 8 months ago

Verificado por Malware Check

WiFiHotspot_Setup.exe

Tipo de Hash	Valor	Acción
MD5	9e233c7ca6abc3390d544299a21516a7
SHA1	1d91a9c9ba1217e0e5b71481b83ad1033829d479
SHA256	da238d556d7109ae4f3fb71c5d727eedbd3911ae6e5288df33e8eb4f668d8fb6
SHA512	e3d2b23b6a7c4c2922b28c900e07a33cbfa3285845cf6f13d60593eac12f75fcb02d8424ae88171bddf7c269d45b9d4453e854f8760adc257d9e72249889c0ec
ImpHash	8e61edafba340f4372741ef52f9705ef

Tipo de Hash

Valor

Acción

MD5

9e233c7ca6abc3390d544299a21516a7

SHA1

1d91a9c9ba1217e0e5b71481b83ad1033829d479

SHA256

da238d556d7109ae4f3fb71c5d727eedbd3911ae6e5288df33e8eb4f668d8fb6

SHA512

e3d2b23b6a7c4c2922b28c900e07a33cbfa3285845cf6f13d60593eac12f75fcb02d8424ae88171bddf7c269d45b9d4453e854f8760adc257d9e72249889c0ec

ImpHash

8e61edafba340f4372741ef52f9705ef

Análisis PE

Información Básica

▼

Icono	Hash: 3479cbce48e35fb2cf0cd81b357a6072 Difuso: 63d23baba0378ec2f17ba77e8b6103c6 dHash: 9671ccd469b2b28c
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00406bbc`
Tiempo de Compilación	2015-05-05 01:47:07
Suma de Verificación	0x004f8b09 (Real: 0x004f8b09)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`p:\app\gensoft\security-client\pc-faster\public\output\pdb\MiniSetup.pdb`
Firma Digital	OK
Importaciones	3 bibliotecas KERNEL32, SHELL32, SHLWAPI
Exportaciones	0 funciones
Recursos	13 Recursos
Secciones	6 Secciones

Información de Versión

▼

CompanyName	Baidu, Inc.
FileDescription	Baidu WiFi Hotspot Setup
FileVersion	5,1,4,124910
InternalName	Baidu PC Faster
LegalCopyright	Copyright (C) 2015 Baidu, Inc. All rights reserved.
ProductName	Baidu PC Faster
ProductVersion	5,1,4,124910
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	72,904 bytes	73,216 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3A2171BB0DB14464F8A707071184A8C2`
`.rdata`	`0x00013000`	15,160 bytes	15,360 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C5D01A0EEDE60B8C374BC2CEC6EBA4F1`
`.data`	`0x00017000`	22,152 bytes	14,848 bytes	1.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`39023D468A26F7CBE90ED8CDBA72C55D`
`.rsrc`	`0x0001d000`	897,976 bytes	898,048 bytes	7.81 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0AB913F597AAABA6B4619A63D622BD04`
`.reloc`	`0x000f9000`	8,476 bytes	8,704 bytes	3.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C056664193784DA4FDFF93768944B904`
`.luxdz`	`0x000fc000`	4,141,658 bytes	4,141,658 bytes	8.00 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7C75CA47CB5B2B143C52FD7C5C8BAA8E`

Alerta de Análisis de Entropía

2 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 13 (897,161 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
BASIC_RC	2	713,268 bytes	79.5%
RT_ICON	8	182,072 bytes	20.3%
RT_GROUP_ICON	1	118 bytes	0%
RT_VERSION	1	760 bytes	0.1%
RT_MANIFEST	1	943 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Baidu PC Faster
Descripción	Baidu WiFi Hotspot Setup
Versión del Archivo	5,1,4,124910
Fecha de Firma	01:57 AM 05/05/2015 (3878 días atrás)
Estado de Verificación	Signed
Firmantes	Baidu Online Network Technology (Beijing) Co.,Ltd.; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Contrafirmantes	COMODO Time Stamping Signer; Sectigo (UTN Object)
Nombre Interno	Baidu PC Faster
Copyright	Copyright (C) 2015 Baidu, Inc. All rights reserved.

Resumen de la Cadena de Certificados

COMODO Time Stamping Signer #1 Principal

Período de Validez: 2010-05-10 00:00:00 → 2015-05-10 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 47 8A 8E FB 59 E1 D8 3F 0C E1 42 D2 A2 87 07 BE

Baidu Online Network Technology (Beijing) Co.,Ltd. #2 Cadena

Período de Validez: 2015-03-25 00:00:00 → 2016-03-25 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 5F AE E9 E8 3F 32 94 8F 3B 20 40 AC 6D F0 14 5C

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	WiFiHotspot_Setup.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.212.174
Versión de la Base de Datos	2025-04-08 23:00:57 UTC