El Análisis del Archivo ZenpyFree.exe (ZenpyLoader)

Actualizado 2 months ago

Verificado por Malaware Check

ZenpyFree.exe

Análisis Técnico

Nombre del Archivo	ZenpyFree.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Hash SSDEEP	393216:fONqv7nmC8d9S4McHJe9zDq+ZvZvZkSyPGkO:FvAd9SXcHJelqiiek
Versión del Escáner	1.0.211.174
Versión de la Base de Datos	2025-03-19 02:00:30 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 9 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

13%

Tasa de Detección

27,949,056

Tamaño del Archivo (bytes)

9/72

Motores Detectados

2025-03-19

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	dbd00540fb3f276144e46c9e4db0b513
SHA1	300d2e8fe73345fd6b861a216e5f5c9d25e74fde
SHA256	ebc638d34de158fa06fad1281c953db44c2d98fe3d51c5f58f8520ff12a09163
SHA512	35ec32b6c640da45a3c9b92ef227fa5e27d6ade22403d8951e8e450790e15bd326f8abb07c556c37b03197acfd520bfd6cfb7d9638b37d075d6f3ccdd403a3e9

Motores de Seguridad con Detecciones (9 de 72)

Bkav

W64.AIDetectMalware.CS Malicious

Skyhigh

Artemis Malicious

McAfee

Artemis!DBD00540FB3F Malicious

CrowdStrike

win/malicious_confidence_70% (D) Malicious

Symantec

Trojan.Gen.9 Malicious

APEX

Malicious Malicious

Rising

Malware.Obfus/[email protected] (RDM.MSIL2:XUn7BRw6/YPGxfphguncTg) Malicious

McAfeeD

ti!EBC638D34DE1 Malicious

Cylance

Unsafe Malicious

63 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 5823489396fefabafc0b0badd43ab1b4 Difuso: aedcb3f9bcebaf7277710a4bd67274ff dHash: f0943a79b9b998d8
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00400000`
Tiempo de Compilación	2024-01-14 20:44:54
Suma de Verificación	0x00000000 (Real: 0x01aac5b9)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	0
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	2 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	ZenpyLoader
FileVersion	1.0.0.0
InternalName	ZenpyLoader.exe
LegalCopyright	Copyright © 2023
LegalTrademarks
OriginalFilename	ZenpyLoader.exe
ProductName	ZenpyLoader
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00002000`	27,820,236 bytes	27,820,544 bytes	7.04 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F8D18775667665ECAB305B679D43CD9F`
`.rsrc`	`0x01a8c000`	127,520 bytes	128,000 bytes	7.95 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4C35151C6AFAA6299857E0E12D9CAA2E`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 4 (127,210 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	125,888 bytes	99%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	812 bytes	0.6%
RT_MANIFEST	1	490 bytes	0.4%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	ZenpyLoader
Descripción	ZenpyLoader
Versión del Archivo	1.0.0.0
Nombre Original	ZenpyLoader.exe
Nombre Interno	ZenpyLoader.exe
Copyright	Copyright © 2023