El Análisis de Malware del Archivo IBusEnum exe (Nvu) Mozilla, Linspire Inc

El Análisis del Archivo IBusEnum.exe (Nvu)

Actualizado 4 days ago

Verificado por Malaware Check

IBusEnum.exe

Tipo de Hash	Valor	Acción
MD5	41686c6eec4621521091c4a60568d58e
SHA1	c703ed2f34f23a18a324710124fb6db2def3b430
SHA256	eeeb2a3790b8c946807b56ab6b04c8152210911285b3094fce20ddd4d5a580f2
SHA512	02963033cf0c3de4ca51215790457adcda05bf631bf0f713a23c122cdb658a5b1f503ef24619a7bbcc7fbe1286323f7dbc251bd17415608ebd49fbcb1aae2d5c
ImpHash	5eb208240db90e22bbb460735b40f8ea

Tipo de Hash

Valor

Acción

MD5

41686c6eec4621521091c4a60568d58e

SHA1

c703ed2f34f23a18a324710124fb6db2def3b430

SHA256

eeeb2a3790b8c946807b56ab6b04c8152210911285b3094fce20ddd4d5a580f2

SHA512

02963033cf0c3de4ca51215790457adcda05bf631bf0f713a23c122cdb658a5b1f503ef24619a7bbcc7fbe1286323f7dbc251bd17415608ebd49fbcb1aae2d5c

ImpHash

5eb208240db90e22bbb460735b40f8ea

Análisis PE

Información Básica

▼

Icono	Hash: bd7f838f536697946b3078a2e8a7dacf Difuso: 80fd05af69cb166e461f069a9f653016 dHash: f0d8bcacd89ad8f0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0040782e`
Tiempo de Compilación	2005-06-22 11:16:37
Suma de Verificación	0x00000000 (Real: 0x0002fe06)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	8 bibliotecas js3250, xpcom, nspr4, plc4, KERNEL32, USER32, SHELL32, MSVCR70
Exportaciones	0 funciones
Recursos	18 Recursos
Secciones	4 Secciones

Información de Versión

▼

Comments
LegalCopyright	License: MPL 1.1/GPL 2.0/LGPL 2.1
CompanyName	Mozilla, Linspire Inc.
FileDescription	Nvu
FileVersion	Personal Debug
ProductVersion	Personal Debug
InternalName
LegalTrademarks	Mozilla, Linspire Inc.
OriginalFilename	nvu.exe
PrivateBuild
ProductName	Nvu
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	27,646 bytes	28,672 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`432BA47CBABEF3B0ECF77DE658CCC279`
`.rdata`	`0x00008000`	10,350 bytes	12,288 bytes	5.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CAB5828DA9824F03842915329906AC3E`
`.data`	`0x0000b000`	2,584 bytes	4,096 bytes	0.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A6074A5140AA296DF9773DFEA6BF691C`
`.rsrc`	`0x0000c000`	100,352 bytes	102,400 bytes	5.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD0A0F2F56A4611F66A9C6FEF076D006`

Análisis de Recursos

▼

Total de Recursos: 18 (99,313 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	13	97,352 bytes	98%
RT_DIALOG	1	102 bytes	0.1%
RT_STRING	1	44 bytes	0%
RT_GROUP_ICON	1	188 bytes	0.2%
RT_VERSION	1	856 bytes	0.9%
RT_MANIFEST	1	771 bytes	0.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Nvu
Descripción	Nvu
Versión del Archivo	Personal Debug
Nombre Original	nvu.exe
Copyright	License: MPL 1.1/GPL 2.0/LGPL 2.1

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	IBusEnum.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-06-08 19:00:22 UTC