El Análisis del Archivo Sim_EKB_Install_2023_11_24_Run_as_Admin.exe (Simatic key help)

Actualizado 1 year ago

Verificado por Malware Check

Sim_EKB_Install_2023_11_24_Run_as_Admin.exe

Análisis Técnico

Nombre del Archivo	Sim_EKB_Install_2023_11_24_Run_as_Admin.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.193.174
Versión de la Base de Datos	2024-10-17 16:00:33 UTC

✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

Tasa de Detección

4,307,968

Tamaño del Archivo (bytes)

2024-10-17

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	677bb6ae9a94f1ee9d214619c297daa2
SHA1	9314c4ea30c57ab5f5ef363f3133260db29bce68
SHA256	f190c58516ea4bf4e0ee4cd28ff5501e3d0444834d8c818e23ab7f1884f14ee7
SHA512	1f7d60997cb8c39449f2628c3c8425031aaf051acf7a58258839cfa162be35903d9bca1e75b6a53f2b45fd37cef69149d901c3d60084d300dc24a59e165a14de
ImpHash	c7100093c950983a36d798935de261a4

Análisis PE

Información Básica

▼

Icono	Hash: 3b7f343f7bbbf2ed2927bb32a5a0c57c Difuso: f556f203c4aa374525e74e601a0880cf dHash: 3e9698b86464a4a4
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0075e3f8`
Tiempo de Compilación	2023-11-24 11:27:19
Suma de Verificación	0x00000000 (Real: 0x004260b4)
Versión del SO	6.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	12 bibliotecas
Exportaciones	2 funciones
Recursos	92 Recursos
Secciones	11 Secciones

Información de Versión

▼

CompanyName	plcforum.uz.ua
FileDescription	Simatic key help
FileVersion	2015.03.29
ProductVersion	2015.03.29
ProgramID	com.embarcadero.Sim_EKB_Install_prj
ProductName	Sim_EKB_Install_prj
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	3,515,700 bytes	3,515,904 bytes	6.11 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5A8897BF97FCEB993FAE085DAC668A36`
`.itext`	`0x0035c000`	9,360 bytes	9,728 bytes	6.24 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C4E024C58A2F5B7AD4C75CD3B45370A3`
`.data`	`0x0035f000`	167,812 bytes	167,936 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8BE2565DD564BC3F1270EE5C8EDF7E54`
`.bss`	`0x00388000`	5,466,708 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x008bf000`	14,006 bytes	14,336 bytes	5.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`36F27C8F812BF2683923DEDE37A2842D`
`.didata`	`0x008c3000`	3,216 bytes	3,584 bytes	4.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`05EE4A1ACBCA767506A9452388DF7480`
`.edata`	`0x008c4000`	124 bytes	512 bytes	1.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EF5111B96FC164C1EEC91FD4FD0F1F3F`
`.tls`	`0x008c5000`	84 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x008c6000`	93 bytes	512 bytes	1.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`04DBDD38754724C0D50E9E4D866F59CA`
`.reloc`	`0x008c7000`	304,020 bytes	304,128 bytes	6.65 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`303CC6B9BF0E081957506187B0FC238F`
`.rsrc`	`0x00912000`	290,304 bytes	290,304 bytes	6.88 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A0512DDE97E88782F21478949017C690`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 92 (284,308 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	7	2,156 bytes	0.8%
RT_BITMAP	16	3,384 bytes	1.2%
RT_ICON	1	744 bytes	0.3%
RT_STRING	28	22,632 bytes	8%
RT_RCDATA	30	253,089 bytes	89%
RT_GROUP_CURSOR	7	140 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	648 bytes	0.2%
RT_MANIFEST	1	1,495 bytes	0.5%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Sim_EKB_Install_prj
Descripción	Simatic key help
Versión del Archivo	2015.03.29

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.

Protección Proactiva

Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Signed in via Gridinsoft Portal · View profile

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora