El Análisis de Malware del Archivo ext2explore exe

Análisis Técnico

Nombre del Archivo	ext2explore.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.221.174
Versión de la Base de Datos	2025-07-26 11:00:30 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	627929fe0a27c4f2392484dbbe10f731
SHA1	63a15189956b7f0c19e82a6fef37bef4734fc40c
SHA256	e9f03b80e02865689b68e810996cea747718f9e4ed21cad621fa7a014cdab7c8
SHA512	0b0d8088cc2aa105f8f7aa74029ec427e7ba81ff3ff5e32a0e837ff60c7f5463c04b767803b66430ea815319f8a5b226f695805ba0a2939a34e72d4b75939617
ImpHash	e297e89aaad73757c50759c5d4459022

Análisis PE

Información Básica

▼

Icono	Hash: e0afe5440d199b626a64b1464c752e50 Difuso: ea030d8a0e90112244779041342c9357 dHash: a4b2b2b079f0d2dc
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004012a0`
Tiempo de Compilación	2010-06-12 18:41:24
Suma de Verificación	0x007b91e5 (Real: 0x007b91e5)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	13 bibliotecas
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	6 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	6,667,808 bytes	6,668,288 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`A396E25A5BDFF45CA8D4A81443D245E6`
`.data`	`0x0065d000`	1,344,772 bytes	1,345,024 bytes	6.83 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`A651150E1A17D7476036F1E5CE812967`
`.rdata`	`0x007a6000`	9,416 bytes	9,728 bytes	4.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`0CD70D58A9D972B20D2424B332430207`
`.bss`	`0x007a9000`	27,080 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x007b0000`	12,776 bytes	12,800 bytes	5.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`A97D569B410AB057642F631A9E03913A`
`.rsrc`	`0x007b4000`	3,580 bytes	3,584 bytes	3.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`2CD50F4ED7FF519E59D08E5E963F9528`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 4 (3,304 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	3	3,256 bytes	98.5%
RT_GROUP_ICON	1	48 bytes	1.5%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo ext2explore.exe