El Análisis del Archivo vdhcoapp-windows-x86_64-installer(1).exe (Video DownloadHelper companion app)

Actualizado 2 months ago

Verificado por Malware Check

vdhcoapp-windows-x86_64-installer(1).exe

Análisis Técnico

Nombre del Archivo	vdhcoapp-windows-x86_64-installer(1).exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versión del Escáner	1.0.227.174
Versión de la Base de Datos	2025-10-16 17:00:20 UTC

✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

Tasa de Detección

41,501,304

Tamaño del Archivo (bytes)

2025-10-16

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	d39f2bb352876d16d8661fedbf5f0252
SHA1	851490097f175670e8579337ff26aeb24ba7837e
SHA256	e1af498f95432a4f2f666a8cbec7bd6ab9deb4d1695c6e7cde7acb9bd408e600
SHA512	f0eb2d623f453dfef4b54731803a81829b884a4f5eebd6ac52c90ece0a0a35db436f1593d0518652f3e5a868b91debd385e46084305a66d3bb0cbb06591daeb4
ImpHash	9dda1a1d1f8a1d13ae0297b47046b26e

Análisis PE

Información Básica

▼

Icono	Hash: 82f7b94cf603b0cc5bb2718a53a66ed2 Difuso: c8f57676f8a110a87655880699170d09 dHash: 1cdad89cf4f234b8
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00403645`
Tiempo de Compilación	2023-07-02 02:09:43
Suma de Verificación	0x02797e42 (Real: 0x02797e42)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Firma Digital	Chain verification from CN=ACLAP, O=ACLAP, L=SAINT-GERVAIS-SUR-MARE, C=FR (serial:5579765252825810693166838209100480735, sha1:c30a7716145cf3b383a6bf5b820cb8bf97057487) failed: The path could not be validated because the end-entity certificate expired 2024-05-13 23:59:59Z
Importaciones	7 bibliotecas ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exportaciones	0 funciones
Recursos	10 Recursos
Secciones	5 Secciones

Información de Versión

▼

CompanyName	ACLAP
FileDescription	Video DownloadHelper companion app
FileVersion	2.0.19.0
LegalCopyright	ACLAP
ProductName	DownloadHelper CoApp
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	26,295 bytes	26,624 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E65344AC983813901119E185754EC24E`
`.rdata`	`0x00008000`	4,952 bytes	5,120 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD82D08A08DA8783923A22B467699302`
`.data`	`0x0000a000`	129,912 bytes	1,536 bytes	4.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAA377D001CFC3215A3EDFF6D7702132`
`.ndata`	`0x0002a000`	163,840 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00052000`	19,648 bytes	19,968 bytes	7.45 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E6CBD2ABB8AA16E4A0AC89D4AA8B6069`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 10 (19,006 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	15,546 bytes	81.8%
RT_DIALOG	6	1,628 bytes	8.6%
RT_GROUP_ICON	1	20 bytes	0.1%
RT_VERSION	1	552 bytes	2.9%
RT_MANIFEST	1	1,260 bytes	6.6%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	DownloadHelper CoApp
Descripción	Video DownloadHelper companion app
Versión del Archivo	2.0.19.0
Estado de Verificación	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Firmantes	ACLAP; Sectigo RSA Code Signing CA; USERTrust RSA Certification Authority; Sectigo (AAA)
Copyright	ACLAP

Resumen de la Cadena de Certificados

ACLAP #1 Principal

Período de Validez: 2021-05-14 00:00:00 → 2024-05-13 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 04 32 9F AA B1 36 8D AD 1B A5 C0 8D 9D 59 80 DF

AAA Certificate Services #2 Cadena

Período de Validez: 2004-01-01 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 01

USERTrust RSA Certification Authority #3 Cadena

Período de Validez: 2019-03-12 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 39 72 44 3A F9 22 B7 51 D7 D3 6C 10 DD 31 35 95

Sectigo RSA Code Signing CA #4 Cadena

Período de Validez: 2018-11-02 00:00:00 → 2030-12-31 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 1D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Chain verification from CN=ACLAP, O=ACLAP, L=SAINT-GERVAIS-SUR-MARE, C=FR (serial:5579765252825810693166838209100480735, sha1:c30a7716145cf3b383a6bf5b820cb8bf97057487) failed: The path could not be validated because the end-entity certificate expired 2024-05-13 23:59:59Z

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1