El Análisis de Malware del Archivo SuperF4 1 4 exe

Análisis Técnico

Nombre del Archivo	SuperF4-1.4.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
Versión del Escáner	1.0.220.174
Versión de la Base de Datos	2025-07-18 11:00:22 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	913e0bdc0124f415b1e99bc7c1a2e31b
SHA1	00a443e70039641d1ea3dc92c306c4e2c75733ad
SHA256	dea3dcae56acabada707a1c3ee0422fefa1f280aa3ca2c28c52714e16db060d2
SHA512	ba0257002023ae1b575356000cfcb96dafa5ca3bdea489872218508987397e62162862ef0ecd9713d579452a0a56d2988e5b9efd2566fc54f60ff94c14e5ede8
ImpHash	187b3ae62ff818788b8c779ef7bc3d1c

Análisis PE

Información Básica

▼

Icono	Hash: ededff98662a85c64089ca7bf8a7f906 Difuso: 06d127e552b00921f96d8446e5a454bb dHash: 71c08cf8d8dcc870
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00404375`
Tiempo de Compilación	2016-04-27 01:27:47
Suma de Verificación	0x0001eaa5 (Real: 0x0002ed8f)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive`
Firma Digital	No valid SignedData structure was found.
Importaciones	7 bibliotecas ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
Exportaciones	0 funciones
Recursos	14 Recursos
Secciones	7 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	35,620 bytes	35,840 bytes	5.94 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`FB84A0446A930C7A2A54243D9AFA7D3A`
`.data`	`0x0000a000`	224 bytes	512 bytes	1.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`9B1E9ED6E39D94BF55388F5A8CA6E478`
`.rdata`	`0x0000b000`	27,192 bytes	27,648 bytes	7.22 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`DDA062955A7B449694EF83CB689AC40A`
`.bss`	`0x00012000`	109,824 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0002d000`	4,732 bytes	5,120 bytes	5.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`CE20674BF89E3E31D90C811EEDE3E033`
`.ndata`	`0x0002f000`	81,920 bytes	1,024 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`0F343B0931126A20F133D67C2B018A3B`
`.rsrc`	`0x00043000`	17,192 bytes	17,408 bytes	5.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`EC1811471FC3A727A4EA50B323BE2A81`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 14 (16,393 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	7	13,784 bytes	84.1%
RT_DIALOG	5	1,556 bytes	9.5%
RT_GROUP_ICON	1	104 bytes	0.6%
RT_MANIFEST	1	949 bytes	5.8%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo SuperF4-1.4.exe