El Análisis de Malware del Archivo zsync exe

Análisis Técnico

Nombre del Archivo	zsync.exe
Tipo de Archivo	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-10 00:00:44 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	2e9d3dc697a2e1fc5c5be1f7e04508dd
SHA1	0f72289874472de314aecefeb5457812f1c72481
SHA256	dbc39d1d4ddc8c744e7840a294f906920c532adc0dc9e69f7664a91b55b2ff77
SHA512	d938a7d94c869b3b67c70d016b10c6a3c79fc3e928f3471a829b925041feb192f2f4d77993cd450d8246e0a4eec94f2275fd44ffbb931e15a5f9e74624dc0d16
ImpHash	75aba96403230b969632fcae056d7ce4

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x004014d0`
Tiempo de Compilación	2011-12-27 00:44:54
Suma de Verificación	0x00021273 (Real: 0x0002126b)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	3 bibliotecas KERNEL32, msvcrt, WS2_32
Exportaciones	0 funciones
Recursos	0 Recursos
Secciones	7 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	68,420 bytes	68,608 bytes	6.23 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`7AE2825153FDF73091E53061A5C0AF0E`
`.data`	`0x00012000`	324 bytes	512 bytes	2.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`2E5E2929B0B7B216CDE06DFA6D4A814D`
`.rdata`	`0x00013000`	18,852 bytes	18,944 bytes	6.99 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`B532D8F2420F7D499B37ED1A016EB227`
`.bss`	`0x00018000`	1,076 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	4,028 bytes	4,096 bytes	5.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`212D6A64F9E0FF9A50A1F626403E4B7D`
`.CRT`	`0x0001a000`	52 bytes	512 bytes	0.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`D7C0A488E358CC0C6BB2AE64D5FE6932`
`.tls`	`0x0001b000`	32 bytes	512 bytes	0.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`BA45146E33FB8FAB405E1FAA0F43C38D`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo zsync.exe