Gridinsoft Logo
File Icon

El Análisis del Archivo pInstaller.exe (Inno Script Studio Setup)

Análisis Técnico

Nombre del Archivo pInstaller.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
196608:VR1dFRc//eHh1HavT0Y/Jp0EINy9lYE5SFsY:VXeXahQIi0EIxnB
Versión del Escáner 1.0.216.174
Versión de la Base de Datos 2025-05-18 22:00:24 UTC

Archivo Sospechoso Detectado

Detectado por 9 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
13%
Tasa de Detección
8,055,256
Tamaño del Archivo (bytes)
9/72
Motores Detectados
2025-05-18
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
044b9f6fa4cd2017b47937701caac406
SHA1
6e3f9baf91fb537ad0e4d56987bba5de4b41a49d
SHA256
ddf87413b35ecb0039a3b28143ecf19218cc8c0691108ad5efb2a50904e193fd
SHA512
9853a88699be0481584bddf5b41675e64e28d09bfce53b2b53ee54199a6f1a79811a9d4a624cfbb000b2d3e619e819aa027057b6f19f5ebe8aca4b45217a8725
ImpHash
40ab50289f7ef5fae60801f88d4541fc

Motores de Seguridad con Detecciones (9 de 72)

Bkav
W32.AIDetectMalware Malicious
AVG
FileRepMalware [Misc] Malicious
Cynet
Malicious (score: 70) Malicious
APEX
Malicious Malicious
Kaspersky
UDS:Trojan.Win32.Gatak.gbg Malicious
Avast
FileRepMalware [Misc] Malicious
F-Secure
Heuristic.HEUR/Pumpar.Gen Malicious
Avira
HEUR/Pumpar.Gen Malicious
DeepInstinct
MALICIOUS Malicious
63 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

Icono
Hash: 26da1c89b65ebb0b302f8eb808542255
Difuso: 9070c1b49b27b958974e43a5911e6acb
dHash: 3135862323a3cb71
Base de Imagen 0x00400000
Punto de Entrada 0x004a83bc
Tiempo de Compilación 2024-07-12 07:26:53
Suma de Verificación 0x00000000 (Real: 0x007af3f3)
Versión del SO 6.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 5 bibliotecas
kernel32, comctl32, user32, oleaut32, advapi32
Exportaciones 2 funciones
Recursos 18 Recursos
Secciones 11 Secciones

Información de Versión

Comments This installation was built with Inno Setup.
CompanyName digicert.com
FileDescription Inno Script Studio Setup
FileVersion 156.8.0.2
LegalCopyright
OriginalFileName
ProductName Inno Script Studio
ProductVersion 156.8.0.2
Translation 0x0000 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 677,516 bytes 677,888 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B889D302F6FC48A904DE33D8D947AE80
.itext 0x000a7000 7,012 bytes 7,168 bytes 6.11 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 588DD0A8AB499300D3701CBD11B017D9
.data 0x000a9000 14,392 bytes 14,848 bytes 4.96 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5C0C76E77AEF52EBC6702430837CCB6E
.bss 0x000ad000 29,272 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000b5000 4,076 bytes 4,096 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 627340DFF539EF99048969AA4824FB2D
.didata 0x000b6000 420 bytes 512 bytes 2.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FD11C1109737963CC6CB7258063ABFD6
.edata 0x000b7000 113 bytes 512 bytes 1.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7DE8CA0C7A61668A728FD3A88DC0942D
.tls 0x000b8000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000b9000 93 bytes 512 bytes 1.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D84006640084DC9F74A07C2FF9C7D656
.reloc 0x000ba000 69,544 bytes 69,632 bytes 6.71 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A85FDA2741BD9417695DAA5FC5A9D7A5
.rsrc 0x000cb000 81,276 bytes 81,408 bytes 4.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BB423BD776E52CF8E63EE5B2C1657143
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 18 (80,196 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 67,624 bytes
84.3%
RT_STRING 11 8,336 bytes
10.4%
RT_RCDATA 3 844 bytes
1.1%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 1,412 bytes
1.8%
RT_MANIFEST 1 1,960 bytes
2.4%

Análisis de la Cadena de Certificados

Certificado Information
Producto Inno Script Studio
Descripción Inno Script Studio Setup
Versión del Archivo 156.8.0.2

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
9 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware