Version dll Malware Packed Análisis de Malware del Archivo: 9c2a081bba9884befe2a2baffedff9a3

Análisis Técnico

Nombre del Archivo	version.dll
Tipo de Archivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.155.174
Versión de la Base de Datos	2024-01-16 11:01:50 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	9c2a081bba9884befe2a2baffedff9a3
SHA1	e90359474169b58800160575dc01ac2e0b907ee4
SHA256	e4f32d000f0d02380aadbf91785650ca8baee1519baf6becc439b7293d7b4f0b
SHA512	b57470ec6e714d821a67f66af5c91f2332e927583d4cb9a630e7c67626a5f6fe19064aba64812c099e64f5b86a0f40a2369edca0da9238583e70f89f5aab7bbe
ImpHash	59b55678fa1594b54b3939b607a2dcb0

Análisis PE

Información Básica

▼

Base de Imagen	`0x180000000`
Punto de Entrada	`0x180628058`
Tiempo de Compilación	2023-09-12 02:11:57
Suma de Verificación	0x00391dc7 (Real: 0x00391dc7)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	3 bibliotecas kernel32, USER32, SHELL32
Exportaciones	17 funciones
Recursos	1 Recursos
Secciones	15 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
	`0x00001000`	171,276 bytes	92,672 bytes	7.97 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6410BBD31F9ABCD34A1AD87BA9ACBC1B`
	`0x0002b000`	12,055 bytes	4,096 bytes	7.67 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FB1FE68FE516201FA3766306A8A4C13D`
	`0x0002e000`	68,282 bytes	27,648 bytes	7.92 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EE48E6E4262075142406641296C377AC`
	`0x0003f000`	11,012 bytes	1,024 bytes	7.04 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3DCD99F2D31C65929942790A14A2EFCD`
	`0x00042000`	9,612 bytes	5,632 bytes	7.63 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`722CF608277E26016027A8EFE26EC92F`
	`0x00045000`	348 bytes	512 bytes	4.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6AEBC23A937A0FAE858697AB12591919`
	`0x00046000`	480 bytes	512 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9054D87FE96F3CDF82B7C591071F4869`
	`0x00047000`	2,416 bytes	2,048 bytes	6.98 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1486DA0B7A7664CC3AAAC30EDF1F0D1B`
`.edata`	`0x00048000`	4,096 bytes	1,024 bytes	3.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5C047E38091FB4071A8D282FB50E6434`
`.idata`	`0x00049000`	4,096 bytes	512 bytes	1.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E2168ED2CF3EFCE6EE8090CD8CE1FA91`
`.tls`	`0x0004a000`	4,096 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`35D38D0C6B562D24C4FD921C66A9AA61`
`.rsrc`	`0x0004b000`	4,096 bytes	512 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0A1BA6EE69729347C9A7C5147C65A511`
`.themida`	`0x0004c000`	6,144,000 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x00628000`	3,585,536 bytes	3,585,536 bytes	7.96 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E750CE47883BB3B741B348906AEE7353`
`.reloc`	`0x00994000`	4,096 bytes	16 bytes	2.27 (Normal)	`IMAGE_SCN_MEM_READ`	`9310CCB893379AC6D0EF9F4CA5BC5B19`

Alerta de Análisis de Entropía

5 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	381 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Version.dll Malware Packed Análisis