El Análisis del Archivo OInstall.exe (Office 2013-2024 C2R Install)
Análisis Técnico
| Nombre del Archivo | OInstall.exe |
| Tipo de Archivo |
Win32 EXE
|
| Bytes Mágicos | PE32 executable (GUI) Intel 80386, for MS Windows |
| Hash SSDEEP |
393216:3foCkhfO/zFXGW/F/P9wXiXzTh7heC/+pWt0q:PRkdObGXYzt71Ma0
|
| Versión del Escáner | 1.0.168.174 |
| Versión de la Base de Datos | 2024-03-09 20:00:28 UTC |
Archivo Sospechoso Detectado
Detectado por 33 motores de seguridad - se requiere precaución
Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
46%
Tasa de Detección
16,228,352
Tamaño del Archivo (bytes)
33/71
Motores Detectados
2024-03-09
Fecha de Análisis
Escanear Otro Archivo
Identificación del Archivo
| Tipo de Hash | Valor | Acción |
|---|---|---|
| MD5 |
79b79c931da142894da7ba535f00f624
|
|
| SHA1 |
43e1ba4454dc112425eec454d46af409c241ee2a
|
|
| SHA256 |
e20e04ab7f5c5035d49ba6ca27e99b8f6ba85aa9392464dee3a9ebf3ef0dc4fa
|
|
| SHA512 |
788c7219ff52c563bfd3b3804f7eab96908f218dff1ecb2763e09adcccfe8eb1c73b744de20bd45cde448e7f4adccb5c1902c2d2348e078ec3b0b8491cf751dc
|
|
| ImpHash |
4f5bd8c41170d44583a1b0a0ac96a54c
|
Motores de Seguridad con Detecciones (33 de 71)
Bkav
W32.Common.BEF896BE
Malicious
Lionic
Hacktool.Win32.KMSAuto.3!c
Malicious
Elastic
malicious (high confidence)
Malicious
FireEye
Application.Generic.3609630
Malicious
Skyhigh
BehavesLike.Win32.Crack.wh
Malicious
Cylance
unsafe
Malicious
Sangfor
Suspicious.Win32.Save.ins
Malicious
CrowdStrike
win/grayware_confidence_70% (D)
Malicious
K7GW
Unwanted-Program ( 005b265b1 )
Malicious
K7AntiVirus
Unwanted-Program ( 005b265b1 )
Malicious
Symantec
ML.Attribute.HighConfidence
Malicious
tehtris
Generic.Malware
Malicious
ESET-NOD32
a variant of Win32/HackTool.KMSAuto_AGen.K potentially unsafe
Malicious
Kaspersky
HackTool.Win32.KMSAuto.ggb
Malicious
BitDefender
Application.Generic.3609630
Malicious
MicroWorld-eScan
Application.Generic.3609630
Malicious
Avast
Win32:Malware-gen
Malicious
Sophos
Generic Reputation PUA (PUA)
Malicious
Emsisoft
Application.Generic.3609630 (B)
Malicious
Webroot
W32.Malware.Gen
Malicious
Antiy-AVL
HackTool/Win32.KMSAuto
Malicious
ZoneAlarm
HackTool.Win32.KMSAuto.ggb
Malicious
GData
Win32.Trojan.Agent.HRPT7Y
Malicious
McAfee
Artemis!79B79C931DA1
Malicious
MAX
malware (ai score=74)
Malicious
VBA32
BScope.Trojan.Win64.Miner
Malicious
Malwarebytes
Generic.Malware.AI.DDS
Malicious
Rising
HackTool.KMSAuto!8.3AE (TFE:1:J23j2OgaArD)
Malicious
Ikarus
PUA.HackTool.Kmsauto
Malicious
MaxSecure
Trojan.Malware.300983.susgen
Malicious
Fortinet
Riskware/KMSAuto
Malicious
AVG
Win32:Malware-gen
Malicious
DeepInstinct
MALICIOUS
Malicious
38 motores no reportaron amenazas -
Solo se muestran los motores con detecciones para mayor claridad
Análisis PE
Información Básica
▼| Icono |
Hash: cf8b3d44cc80ac3d3f5b2c3f6848133a
Difuso: 71fcd2e860bbcd562ce257f969072383 dHash: e0c8ccc6c6c6c0e0 |
| Base de Imagen | 0x00400000 |
| Punto de Entrada | 0x00401000 |
| Tiempo de Compilación | 2024-03-05 07:18:30 |
| Suma de Verificación | 0x00f7c72a (Real: 0x00f7c72a) |
| Versión del SO | 4.0 |
| Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Firma Digital | The PE file does not contain a certificate table. |
| Importaciones | 14 bibliotecas |
| Exportaciones | 0 funciones |
| Recursos | 7 Recursos |
| Secciones | 7 Secciones |
Información de Versión
▼| ProductName | Office 2013-2024 C2R Install |
| FileDescription | Office 2013-2024 C2R Install |
| Translation | 0x0000 0x04b0 |
Secciones PE
▼| Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
|---|---|---|---|---|---|---|
.code |
0x00001000 |
332,266 bytes | 332,288 bytes | 6.16 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
803A5AF2F3D756C8DD662389A0FA5DF7 |
.text |
0x00053000 |
751,281 bytes | 751,616 bytes | 6.63 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
0F56E4B1CF1642BF2337F3A7599CC5C8 |
'.text' |
0x0010b000 |
21 bytes | 512 bytes | 0.36 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
ED9BA544DB08FB4F835EB3AC1C1D5C27 |
.rdata |
0x0010c000 |
172,168 bytes | 172,544 bytes | 5.89 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
1733C78C99398272ED68382EC6B5F676 |
.data |
0x00137000 |
15,382,616 bytes | 14,882,304 bytes | 7.02 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F384562DAA1EE008F33636A1DF9AF9B2 |
.rsrc |
0x00fe3000 |
87,752 bytes | 88,064 bytes | 2.17 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
477B0A54C43059CB39D2DD57DDD38E4F |
.modplug |
0x00ff9000 |
20,480 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
Alerta de Análisis de Entropía
2 sección(es) con entropía elevada (≥6.5) - posible compresión
Análisis de Recursos
▼
Total de Recursos: 7
(87,299 bytes)
| Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
|---|---|---|---|
| RT_ICON | 4 | 82,656 bytes | |
| RT_GROUP_ICON | 1 | 62 bytes | |
| RT_VERSION | 1 | 412 bytes | |
| RT_MANIFEST | 1 | 4,169 bytes |
Análisis de la Cadena de Certificados
▼Certificado Information
| Producto | Office 2013-2024 C2R Install |
| Descripción | Office 2013-2024 C2R Install |
Resumen de la Cadena de Certificados
Microsoft Time-Stamp Service #1
Principal
Período de Validez: 2016-09-07 17:58:51 → 2018-09-07 17:58:51
Algoritmo de Firma: sha1RSA
Número de Serie:
33 00 00 00 C2 A0 09 C5 37 76 E9 F6 CD 00 00 00 00 00 C2
Microsoft Corporation #2
Cadena
Período de Validez: 2017-08-11 20:11:15 → 2018-08-11 20:11:15
Algoritmo de Firma: sha1RSA
Número de Serie:
33 00 00 01 78 25 5A B5 CD 23 C6 5F 95 00 01 00 00 01 78
Microsoft Code Signing PCA #3
Cadena
Período de Validez: 2010-08-31 22:19:32 → 2020-08-31 22:29:32
Algoritmo de Firma: sha1RSA
Número de Serie:
61 33 26 1A 00 00 00 00 00 31
Microsoft Time-Stamp PCA #4
Cadena
Período de Validez: 2007-04-03 12:53:09 → 2021-04-03 13:03:09
Algoritmo de Firma: sha1RSA
Número de Serie:
61 16 68 34 00 00 00 00 00 1C
Microsoft Corporation #5
Cadena
Período de Validez: 2017-08-11 20:20:24 → 2018-08-11 20:20:24
Algoritmo de Firma: sha256RSA
Número de Serie:
33 00 00 00 C3 0E 9B A7 D8 B2 DC F7 2C 00 00 00 00 00 C3
Microsoft Code Signing PCA 2011 #6
Cadena
Período de Validez: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algoritmo de Firma: sha256RSA
Número de Serie:
61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp PCA 2010 #7
Cadena
Período de Validez: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algoritmo de Firma: sha256RSA
Número de Serie:
61 09 81 2A 00 00 00 00 00 02
Microsoft Time-Stamp Service #8
Cadena
Período de Validez: 2016-09-07 17:56:54 → 2018-09-07 17:56:54
Algoritmo de Firma: sha256RSA
Número de Serie:
33 00 00 00 AB 5E 40 9D EE 46 DF 2C 6C 00 00 00 00 00 AB
Symantec Time Stamping Services CA - G2 #9
Cadena
Período de Validez: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie:
7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #10
Cadena
Período de Validez: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie:
0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
VMware, Inc. #11
Cadena
Período de Validez: 2013-10-17 00:00:00 → 2016-11-15 23:59:59
Algoritmo de Firma: sha1RSA
Número de Serie:
44 51 AD 37 17 CF A2 23 71 FF BC 07 DF 13 E6 5D
VeriSign Class 3 Public Primary Certification Authority - G5 #12
Cadena
Período de Validez: 2011-02-22 19:25:17 → 2021-02-22 19:35:17
Algoritmo de Firma: sha1RSA
Número de Serie:
61 19 93 E4 00 00 00 00 00 1C
Microsoft Time-Stamp Service #13
Cadena
Período de Validez: 2016-03-30 19:21:27 → 2017-06-30 19:21:27
Algoritmo de Firma: sha1RSA
Número de Serie:
33 00 00 00 98 04 58 CB 7F 23 09 B0 9E 00 00 00 00 00 98
Microsoft Corporation #14
Cadena
Período de Validez: 2015-06-04 17:42:45 → 2016-09-04 17:42:45
Algoritmo de Firma: sha1RSA
Número de Serie:
33 00 00 01 0A 2C 79 AE D7 79 7B A6 AC 00 01 00 00 01 0A
Microsoft Corporation #15
Cadena
Período de Validez: 2015-10-28 20:31:46 → 2017-01-28 20:31:46
Algoritmo de Firma: sha256RSA
Número de Serie:
33 00 00 00 64 47 84 94 86 DB 41 19 38 00 00 00 00 00 64✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.
- La firma garantiza la integridad del archivo y la autenticidad del editor.
- La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado
The PE file does not contain a certificate table.
Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.
Recuerde: Este es el Resultado del Escáner de Virus en Línea
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareMantenga Su Sistema Protegido
Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante
-
1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
-
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
-
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
-
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
33 motores de seguridad marcaron este archivo. Podría ser una amenaza real, o podría ser una falsa alarma — común con keygens, trainers de juegos y utilidades del sistema legítimas. Verifique si el archivo tiene una firma digital válida y si proviene de la fuente oficial.
Dejar un Comentario
Gridinsoft Anti-Malware
Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware
Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!
