El Análisis del Archivo ABC_S5_PROXY_2.0.1.exe (ABC S5 Proxy Setup)

Actualizado 1 year ago

Verificado por Malware Check

ABC_S5_PROXY_2.0.1.exe

Análisis Técnico

Nombre del Archivo	ABC_S5_PROXY_2.0.1.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-12 08:00:42 UTC

✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

Tasa de Detección

26,932,376

Tamaño del Archivo (bytes)

2025-03-12

Fecha de Análisis

Escanear Otro Archivo

El archivo que sube se procesa para el análisis, pero el archivo en sí no se conserva ni se comparte con terceros. Los nombres de archivo y los resultados pueden aparecer en informes públicos. Antes de enviar material confidencial, contacte con Soporte para acordar el método y las condiciones de tratamiento. Soporte · Cómo utilizamos sus datos

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	d86169aa510a30a96bb742adc21264c5
SHA1	e131745b98bee0dcd0332cdf11fed5399870d87a
SHA256	e83b93853fb3a37be3c3ed5f6736e72023065cc978c3a50cd870e8aec3340697
SHA512	06b9d52eff281267a416c69791d49ab106648f5cf1bd3c9ed3e4ff9adfba2791ae5540ed7933a622cd861def0dec68786fd0e695b7cf1036cbb059f52293f9cd
ImpHash	eb5bc6ff6263b364dfbfb78bdb48ed59

Análisis PE

Información Básica

▼

Icono	Hash: af184c62808e9a6d246481fffef70ea7 Difuso: 811f5634f49425576eebc9ec99ae163f dHash: e492f1e8dce813c4
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004a6ed0`
Tiempo de Compilación	2020-03-15 06:25:13
Suma de Verificación	0x019b8bbc (Real: 0x019b8bbc)
Versión del SO	6.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	OK
Importaciones	7 bibliotecas kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exportaciones	3 funciones
Recursos	21 Recursos
Secciones	10 Secciones

Información de Versión

▼

Comments	此安装程序由 Inno Setup 构建。
CompanyName	PRINCE LEGEND LIMITED
FileDescription	ABC S5 Proxy Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName	ABC S5 Proxy
ProductVersion	2.0.1
Translation	0x0804 0x0000

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	673,352 bytes	673,792 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1A78016A5136B8098F54EF92FAF02DE1`
`.itext`	`0x000a6000`	5,736 bytes	6,144 bytes	5.90 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1AB5E113081FF3BC2C77D98988BB4F99`
`.data`	`0x000a8000`	14,244 bytes	14,336 bytes	5.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8B8178989EEEE1A9D5355E5356D65FAE`
`.bss`	`0x000ac000`	26,488 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000b3000`	3,868 bytes	4,096 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`39E34066552CD253EA6EC8192CF02AEF`
`.didata`	`0x000b4000`	420 bytes	512 bytes	2.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D0C7BEF5217588DB089445B43A213D23`
`.edata`	`0x000b5000`	154 bytes	512 bytes	1.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F28DB148EDCFCDDD3DFEB061DC470DEE`
`.tls`	`0x000b6000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000b7000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`185642FA268BAB79FB1C35168C4A8B2A`
`.rsrc`	`0x000b8000`	107,860 bytes	108,032 bytes	3.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F0A973DA923089B0BCCEF5141CFB90FA`

Análisis de Recursos

▼

Total de Recursos: 21 (106,633 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	4	95,015 bytes	89.1%
RT_STRING	11	8,040 bytes	7.5%
RT_RCDATA	3	768 bytes	0.7%
RT_GROUP_ICON	1	62 bytes	0.1%
RT_VERSION	1	1,304 bytes	1.2%
RT_MANIFEST	1	1,444 bytes	1.4%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	ABC S5 Proxy
Descripción	ABC S5 Proxy Setup
Fecha de Firma	03:41 AM 01/18/2025 (618 días atrás)
Estado de Verificación	Signed
Firmantes	PRINCE LEGEND LIMITED; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contrafirmantes	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert

Resumen de la Cadena de Certificados

DigiCert Trusted Root G4 #1 Principal

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted Root G4 #2 Cadena

Período de Validez: 2013-08-01 12:00:00 → 2038-01-15 12:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 05 9B 1B 57 9E 8E 21 32 E2 39 07 BD A7 77 75 5C

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 Cadena

Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #4 Cadena

Período de Validez: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2024 #5 Cadena

Período de Validez: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

PRINCE LEGEND LIMITED #6 Cadena

Período de Validez: 2022-09-02 00:00:00 → 2025-09-02 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 04 CA E8 0C 7F 1C CD 63 EF 2C 2D 4A 31 7B 5E 53

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.

Protección Proactiva

Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Signed in via Gridinsoft Portal · View profile

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora