El Análisis del Archivo unlocker-setup.exe (IObit Unlocker)

Actualizado 11 months ago

Verificado por Malware Check

unlocker-setup.exe

Análisis Técnico

Nombre del Archivo	unlocker-setup.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	49152:nx6Qw1/hIghVYpUpZhHXVY9cUJGQB26BmcEgbnBsj+dZ4JS6Qa:spfhVdp/Adm9Qsj0ZC
Versión del Escáner	1.0.228.174
Versión de la Base de Datos	2025-10-22 01:00:14 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 15 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

21%

Tasa de Detección

2,525,528

Tamaño del Archivo (bytes)

15/71

Motores Detectados

2025-10-22

Fecha de Análisis

Escanear Otro Archivo

El archivo que sube se procesa para el análisis, pero el archivo en sí no se conserva ni se comparte con terceros. Los nombres de archivo y los resultados pueden aparecer en informes públicos. Antes de enviar material confidencial, contacte con Soporte para acordar el método y las condiciones de tratamiento. Soporte · Cómo utilizamos sus datos

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	81ed97f9fad6703413f25e652a4af9df
SHA1	30b788ec245aa48546ad0716b841a00adba0ad75
SHA256	e5c1b479630e958e8f8e07ac42d43dcdb8d5ac639b20ebb1515fc9345f1da801
SHA512	026b779547659a87defcb726828575fb0b1b81c2c68356ec12c9ce4306b61f7a3dd6ad07acffde3246193a7bc0437259c5df27de64e031fcc803ab0e7b42bfbc
ImpHash	48aa5c8931746a9655524f67b25a47ef

Motores de Seguridad con Detecciones (15 de 71)

CAT-QuickHeal

Trojan.IGENERIC Malicious

Malwarebytes

PUP.Optional.Unlocker Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

ESET-NOD32

Win32/IObit.D potentially unwanted Malicious

Sophos

IObit Unlocker (PUA) Malicious

DrWeb

Program.Unwanted.2520 Malicious

CTX

exe.trojan.iobit Malicious

Xcitium

ApplicUnwnt@#1xg8ruj760oau Malicious

GData

Win32.Application.iObit.B Malicious

VBA32

Trojan.Zpevdo Malicious

TACHYON

Trojan/W32.DP-DeroHE.2430224 Malicious

DeepInstinct

MALICIOUS Malicious

Cylance

Unsafe Malicious

Rising

PUA.IObitUnlocker!8.19F37 (CLOUD) Malicious

MaxSecure

Trojan.Malware.7164915.susgen Malicious

56 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 47a7ca285d0a83cad8e1c0c74e1f3865 Difuso: a28f185e4c373f477223e4cd15e1a803 dHash: a4a4c4b01210b0c4
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004113bc`
Tiempo de Compilación	2015-07-16 13:24:20
Suma de Verificación	0x002694f0 (Real: 0x002694f0)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	OK
Importaciones	5 bibliotecas oleaut32, advapi32, user32, kernel32, comctl32
Exportaciones	0 funciones
Recursos	20 Recursos
Secciones	8 Secciones

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName	IObit
FileDescription	IObit Unlocker
FileVersion	1.1.2.1
LegalCopyright	Copyright © 2005-2018
ProductName	IObit Unlocker
ProductVersion	1.1.2.1
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	61,748 bytes	61,952 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1B89617B988C8BD575544F47F0D04258`
`.itext`	`0x00011000`	2,884 bytes	3,072 bytes	5.74 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`25478D452B599B551FE11BFB5904D2D0`
`.data`	`0x00012000`	3,208 bytes	3,584 bytes	2.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0C3E63B09234B01CE16CFF38DF28BB6F`
`.bss`	`0x00013000`	22,200 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	3,536 bytes	3,584 bytes	4.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`93D91A2B90E60BD758FC0C4908856AE1`
`.tls`	`0x0001a000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001b000`	24 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFFC444CCC131C9DCEE18DB49EE6403`
`.rsrc`	`0x0001c000`	65,548 bytes	66,048 bytes	5.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`26F7457FAC592A2F80A2DD9B08F5D380`

Análisis de Recursos

▼

Total de Recursos: 20 (64,352 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	7	24,824 bytes	38.6%
RT_STRING	6	2,668 bytes	4.1%
RT_RCDATA	4	33,908 bytes	52.7%
RT_GROUP_ICON	1	104 bytes	0.2%
RT_VERSION	1	1,268 bytes	2%
RT_MANIFEST	1	1,580 bytes	2.5%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	IObit Unlocker
Descripción	IObit Unlocker
Versión del Archivo	1.1.2.1
Fecha de Firma	09:35 AM 05/22/2018 (3067 días atrás)
Estado de Verificación	Signed
Firmantes	IObit Information Technology; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contrafirmantes	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Copyright	Copyright © 2005-2018

Resumen de la Cadena de Certificados

Symantec Time Stamping Services CA - G2 #1 Principal

Período de Validez: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Cadena

Período de Validez: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

IObit Information Technology #3 Cadena

Período de Validez: 2018-01-16 00:00:00 → 2021-03-30 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 5C D0 50 29 20 C2 7E EA EC 2A 18 4D 04 52 E5 3A

Symantec Class 3 SHA256 Code Signing CA #4 Cadena

Período de Validez: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

Symantec SHA256 TimeStamping CA #5 Cadena

Período de Validez: 2016-01-12 00:00:00 → 2031-01-11 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12

Symantec SHA256 TimeStamping Signer - G3 #6 Cadena

Período de Validez: 2017-12-23 00:00:00 → 2029-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.

Protección Proactiva

15 motores de seguridad marcaron este archivo. Podría ser una amenaza real, o podría ser una falsa alarma — común con keygens, trainers de juegos y utilidades del sistema legítimas. Verifique si el archivo tiene una firma digital válida y si proviene de la fuente oficial.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Signed in via Gridinsoft Portal · View profile

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora