El Análisis del Archivo uTorrent.exe (µTorrent)

Actualizado 1 year ago

Verificado por Malware Check

uTorrent.exe

Análisis Técnico

Nombre del Archivo	uTorrent.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Hash SSDEEP	49152:PVz65PlL1VHPzzvNK6mpaP0BxMgGa27qnlh:l4PlL1V7MpaYxMVqn7
Versión del Escáner	1.0.150.174
Versión de la Base de Datos	2023-12-02 18:01:33 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 17 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

24%

Tasa de Detección

2,003,384

Tamaño del Archivo (bytes)

17/71

Motores Detectados

2023-12-02

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	d56ea15826cdc3e91b464cc07e91bf67
SHA1	f03dc81fc429b98aa5e44fa2465ae8033f513644
SHA256	eb8ec1386d35a7e32229c2063ba11056c4dd54d888d3f3b0f1e0e6bc3464edda
SHA512	ed44c8599addd73c66876958790327ae65d43d3402f73c25e8e6685bf6ae6666473221b5178939b5f28bd5f66d13f62174d1441710df68e5d1de5cb6ed2f8db8
ImpHash	5921ff20c53626b36d033010481e1fe5

Motores de Seguridad con Detecciones (17 de 71)

Bkav

W32.AIDetectMalware Malicious

DrWeb

Adware.OpenCandy.248 Malicious

Malwarebytes

Malware.Heuristic.1003 Malicious

ESET-NOD32

a variant of Win32/uTorrent.C potentially unwanted Malicious

APEX

Malicious Malicious

Zillya

Trojan.Yakes.Win32.71163 Malicious

Jiangmin

Trojan.Inject.artb Malicious

Google

Detected Malicious

Gridinsoft

Malware.Win32.GenericMC.cc Malicious

Varist

W32/uTorrent.A.gen!Eldorado Malicious

VBA32

Trojan.Yakes Malicious

Yandex

Trojan.GenAsa!hijpaLctRTU Malicious

SentinelOne

Static AI - Suspicious PE Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

Riskware/OpenCandy Malicious

DeepInstinct

MALICIOUS Malicious

CrowdStrike

win/malicious_confidence_100% (W) Malicious

54 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 0f7354712687fc97aa4c12cf06a41ba6 Difuso: 7f9d2d37d5dffecbedc00aee559479af dHash: f0cccecc9cf8f8f0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00985ef0`
Tiempo de Compilación	2018-12-18 21:16:45
Suma de Verificación	0x001eaa3c (Real: 0x001f6eee)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Firma Digital	Unknown certificate revision 4141
Importaciones	20 bibliotecas
Exportaciones	0 funciones
Recursos	305 Recursos
Secciones	3 Secciones

Firmas Digitales

▼

Symantec Class 3 SHA256 Code Signing CA	BitTorrent Inc (US)
VeriSign Class 3 Public Primary Certification Authority - G5	Symantec Corporation (US)
GlobalSign Root CA	GlobalSign nv-sa (BE)
GlobalSign Timestamping CA - G2	GMO GlobalSign Pte Ltd (SG)

Información de Versión

▼

CompanyName	BitTorrent Inc.
FileDescription	µTorrent
FileVersion	3.5.5.44954
InternalName	uTorrent.exe
OriginalFilename	uTorrent.exe
LegalCopyright	©2018 BitTorrent, Inc. All Rights Reserved.
ProductName	µTorrent
ProductVersion	3.5.5.44954
SpecialBuild	stable34 stable
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`UPX0`	`0x00001000`	3,932,160 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x003c1000`	1,859,584 bytes	1,858,560 bytes	8.00 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FDA987280C28A27D2121FED3A3E19C00`
`.rsrc`	`0x00587000`	126,976 bytes	126,464 bytes	7.04 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D814B3E0DC248ACA2077A84221262280`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 305 (1,909,037 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
CSS	2	2,142 bytes	0.1%
GIF	1	3,208 bytes	0.2%
JS	5	36,594 bytes	1.9%
PNG	28	103,685 bytes	5.4%
RT_BITMAP	4	20,506 bytes	1.1%
RT_ICON	73	538,455 bytes	28.2%
RT_MENU	1	88 bytes	0%
RT_DIALOG	125	41,420 bytes	2.2%
RT_RCDATA	2	1,156,984 bytes	60.6%
RT_GROUP_ICON	60	1,382 bytes	0.1%
RT_VERSION	1	828 bytes	0%
RT_HTML	2	1,910 bytes	0.1%
RT_MANIFEST	1	1,835 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado #1

Sujeto	BitTorrent Inc BitTorrent Inc US
Emisor	Symantec Class 3 SHA256 Code Signing CA
Número de Serie	`17214155897436730830831888232351679958`

Certificado #2

Sujeto	Symantec Class 3 SHA256 Code Signing CA Symantec Corporation US
Emisor	VeriSign Class 3 Public Primary Certification Authority - G5
Número de Serie	`81710363848389238104995526639509734954`

Certificado #3

Sujeto	GlobalSign Timestamping CA - G2 GlobalSign nv-sa BE
Emisor	GlobalSign Root CA
Número de Serie	`4835703278459819397305047`

Certificado #4

Sujeto	GlobalSign TSA for MS Authenticode - G2 GMO GlobalSign Pte Ltd SG
Emisor	GlobalSign Timestamping CA - G2
Número de Serie	`1492423431555964518506135373661288650719508`

Estado de Verificación del Certificado

Unknown certificate revision 4141

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

17 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1