El Análisis del Archivo PictureFinderSetup.exe (Extreme Picture Finder Setup)

Actualizado 1 month ago

Verificado por Malware Check

PictureFinderSetup.exe

Análisis Técnico

Nombre del Archivo	PictureFinderSetup.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-18 21:00:26 UTC

✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%

Tasa de Detección

103,919,256

Tamaño del Archivo (bytes)

2025-05-18

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	e4698214bd885e883e9e8f2f506b2f36
SHA1	51c753f6508598638e4e39355b13ea1bfa3a7432
SHA256	eb4c3a8cc8c16b1c11c70800ca684bd1781b511f4f6851bd1c733cada3b76cae
SHA512	b6e07ac0ff20616b6a670b8d0e8e6a32a351d2ccc650ee1a3e56e6211c49c66ddac89cf7185d3ddc8b7f13d4dcd975cb288652bd7e345e2d6f0d6da59f1e5cd6
ImpHash	efd455830ba918de67076b7c65d86586

Análisis PE

Información Básica

▼

Icono	Hash: fdf698635320c93a6a1911ee2abb2da8 Difuso: 7e82b9154a44dc7f47fe1ff11285c237 dHash: 46be72e9e4d4c060
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004acfe0`
Tiempo de Compilación	2025-05-03 14:45:36
Suma de Verificación	0x06321a9b (Real: 0x06321a9b)
Versión del SO	6.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	OK
Importaciones	5 bibliotecas kernel32, comctl32, user32, oleaut32, advapi32
Exportaciones	2 funciones
Recursos	27 Recursos
Secciones	11 Secciones

Información de Versión

▼

Comments	This installation was built with Inno Setup.
CompanyName	Extreme Internet Software
FileDescription	Extreme Picture Finder Setup
FileVersion	3.68.3
LegalCopyright	Copyright ©2001-2025 Extreme Internet Software
OriginalFileName
ProductName	Extreme Picture Finder
ProductVersion	3.68.3
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	698,084 bytes	698,368 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B8445BDD9E5484C726072A6120DAC5D3`
`.itext`	`0x000ac000`	6,024 bytes	6,144 bytes	6.25 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5F4B1E9E79C8B34D6A04F97D624934E2`
`.data`	`0x000ae000`	15,356 bytes	15,360 bytes	4.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5C86C8844D87A63141D9256AB8648C6D`
`.bss`	`0x000b2000`	29,348 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000ba000`	4,198 bytes	4,608 bytes	4.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CFABBE97F496978BE1D9ED2B0E76508C`
`.didata`	`0x000bc000`	420 bytes	512 bytes	2.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6B25D6A3BA6793DF88CEEC45D9ED59B3`
`.edata`	`0x000bd000`	113 bytes	512 bytes	1.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1F044B007F9A7C5E77E0A9392C1C3BCB`
`.tls`	`0x000be000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000bf000`	93 bytes	512 bytes	1.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`48BDF6E6093F9760E6F540D2B96A5683`
`.reloc`	`0x000c0000`	70,408 bytes	70,656 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`94B970C14A85684DE6C6A4DFAA0A363B`
`.rsrc`	`0x000d2000`	39,728 bytes	39,936 bytes	4.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3974EA2C8C6B013A5AFA70E9FE2A0296`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 27 (38,216 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	9	25,064 bytes	65.6%
RT_STRING	12	8,692 bytes	22.7%
RT_RCDATA	3	956 bytes	2.5%
RT_GROUP_ICON	1	132 bytes	0.3%
RT_VERSION	1	1,412 bytes	3.7%
RT_MANIFEST	1	1,960 bytes	5.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Extreme Picture Finder
Descripción	Extreme Picture Finder Setup
Versión del Archivo	3.68.3
Fecha de Firma	11:13 AM 05/18/2025 (31 días atrás)
Estado de Verificación	Signed
Firmantes	Maksym Reva; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Contrafirmantes	Sectigo Public Time Stamping Signer R36; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46; Sectigo
Copyright	Copyright ©2001-2025 Extreme Internet Software

Resumen de la Cadena de Certificados

Sectigo Public Code Signing Root R46 #1 Principal

Período de Validez: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA R36 #2 Cadena

Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A

Maksym Reva #3 Cadena

Período de Validez: 2025-03-17 00:00:00 → 2026-03-17 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 3D 0D 14 59 B2 F5 5F 64 7C 70 2F D4 64 DF 25 91

Sectigo Public Time Stamping Signer R36 #4 Cadena

Período de Validez: 2025-03-27 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24

Sectigo Public Time Stamping CA R36 #5 Cadena

Período de Validez: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F

Sectigo Public Time Stamping Root R46 #6 Cadena

Período de Validez: 2021-03-22 00:00:00 → 2038-01-18 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

OK

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora

Gridinsoft Anti-Malware