El Análisis de Malware del Archivo Steam exe (Universal Recoil | 8code) Universal Recoil

El Análisis del Archivo Steam (3).exe (Universal Recoil | 8code)

Actualizado 2 days ago

Verificado por Malware Check

Steam (3).exe

Tipo de Hash	Valor	Acción
MD5	adb105db71c8828a0ec754179a81de67
SHA1	5f026d904a14c6b8fef773205ad436fafd4f60c5
SHA256	deb6b31c028660694503c2945e8944e99bc1d6e8e6d022677e6a565dceb8c44e
SHA512	4408bcabeeb36b6910c5ec8c1de8a1c5c31154330196a8530881f74fc100f9148bdc0ff0829f00a28303650d61d53e4bd7eed5bf51e0ed2f6181a3ca838b7033
ImpHash	cd0ef78c99733c5ed97ed0f267505821

Tipo de Hash

Valor

Acción

MD5

adb105db71c8828a0ec754179a81de67

SHA1

5f026d904a14c6b8fef773205ad436fafd4f60c5

SHA256

deb6b31c028660694503c2945e8944e99bc1d6e8e6d022677e6a565dceb8c44e

SHA512

4408bcabeeb36b6910c5ec8c1de8a1c5c31154330196a8530881f74fc100f9148bdc0ff0829f00a28303650d61d53e4bd7eed5bf51e0ed2f6181a3ca838b7033

ImpHash

cd0ef78c99733c5ed97ed0f267505821

Análisis PE

Información Básica

▼

Icono	Hash: 3d5777299b04011936575bf4bcfdf03d Difuso: b3656f7d88ea358a224b234785ad42d2 dHash: 38e4e4d3f3bcd8f0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x006843f8`
Tiempo de Compilación	2024-05-23 08:08:50
Suma de Verificación	0x003443ce (Real: 0x003443ce)
Versión del SO	6.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	12 bibliotecas
Exportaciones	2 funciones
Recursos	83 Recursos
Secciones	11 Secciones

Información de Versión

▼

CompanyName	Universal Recoil \| 8code
FileDescription	Universal Recoil \| 8code
FileVersion	1.0.0.0
LegalCopyright	Universal Recoil \| 8code
ProductVersion	1.0.0.0
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	2,622,160 bytes	2,622,464 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D8053C603EFD766341CDB9C116B46097`
`.itext`	`0x00282000`	9,384 bytes	9,728 bytes	6.06 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`868D212CBBBB1F38A2CE4B60C54F1D73`
`.data`	`0x00285000`	40,684 bytes	40,960 bytes	6.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`17255FEC253A81DB51F0CEE5490C67B3`
`.bss`	`0x0028f000`	108,988 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002aa000`	13,302 bytes	13,312 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A6405B1FA67A0D8A555D02FB5025CD33`
`.didata`	`0x002ae000`	3,250 bytes	3,584 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BCEAD9396D80D3F90D9CA34808CDBC31`
`.edata`	`0x002af000`	113 bytes	512 bytes	1.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D39734BCED09939DD957EB89FAD52FFD`
`.tls`	`0x002b0000`	84 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002b1000`	93 bytes	512 bytes	1.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57FB40E47AB3300AFF255B1304A42B82`
`.reloc`	`0x002b2000`	224,688 bytes	224,768 bytes	6.72 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C88C4BD187CC60973E782729473E188D`
`.rsrc`	`0x002e9000`	448,482 bytes	448,512 bytes	6.85 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`518B60D21CBB5843F57A197B9B853A43`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 83 (443,432 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
VCLSTYLE	1	94,575 bytes	21.3%
RT_CURSOR	8	2,464 bytes	0.6%
RT_BITMAP	2	304 bytes	0.1%
RT_ICON	6	121,524 bytes	27.4%
RT_STRING	28	25,964 bytes	5.9%
RT_RCDATA	27	196,261 bytes	44.3%
RT_GROUP_CURSOR	8	160 bytes	0%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	1	584 bytes	0.1%
RT_MANIFEST	1	1,506 bytes	0.3%

Análisis de la Cadena de Certificados

▼

Certificado Information

Descripción	Universal Recoil \| 8code
Versión del Archivo	1.0.0.0
Copyright	Universal Recoil \| 8code

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	Steam (3).exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.220.174
Versión de la Base de Datos	2025-07-14 02:00:17 UTC

El Análisis del Archivo Steam (3).exe (Universal Recoil | 8code)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo