El Análisis del Archivo just.exe (InstallKit 2.5c)

Actualizado 4 days ago

Verificado por Malware Check

just.exe

Análisis Técnico

Nombre del Archivo	just.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable for MS Windows (GUI) Intel 80386 32-bit`
Hash SSDEEP	3072:i5PkEwkLRjvlTUc5b9LD/h27xJ/NHRJ5fwAzGkBJS5+WBuzCgvlhcsU:GPpwwJlTUKhX4ZHR3/zGsbKPgv7TU
Versión del Escáner	1.0.222.174
Versión de la Base de Datos	2025-07-29 09:00:17 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 52 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

74%

Tasa de Detección

203,939

Tamaño del Archivo (bytes)

52/70

Motores Detectados

2025-07-29

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	26b4d8131bd2d3d94aec5adf2c2f934d
SHA1	cd92154a5af592a4bd5b74a99099d85991bb5a9a
SHA256	f1a281be121db249c4748e43be9eafd564495d9885009baa68155d158fecb73d
SHA512	14c24c10f554934f0f2c191e53ba09aeac39ec7c98c0885eddf8ca70ab6d15053a7f8dcd0f1ca33e42efe46cfb9acf6b2880c034bc03ec4304c0205e206fc5d3
ImpHash	2e486b010e9a39fcfa5e3d96bff70c99

Motores de Seguridad con Detecciones (52 de 70)

Bkav

W32.AIDetectVM.malware1 Malicious

DrWeb

BAT.Autoruner.40 Malicious

MicroWorld-eScan

Trojan.Generic.10313053 Malicious

FireEye

Generic.mg.26b4d8131bd2d3d9 Malicious

CAT-QuickHeal

Worm.AutoRun Malicious

McAfee

Generic.rx Malicious

Cylance

Unsafe Malicious

VIPRE

Trojan.Win32.Generic!BT Malicious

K7AntiVirus

Riskware ( 0040f0f51 ) Malicious

BitDefender

Trojan.Generic.10313053 Malicious

K7GW

Riskware ( 0040f0f51 ) Malicious

Arcabit

Trojan.Generic.D9D5D5D Malicious

TrendMicro

TROJ_WC.F0BEE05CI14 Malicious

Cyren

W32/Trojan.NOTB-1986 Malicious

Symantec

Trojan.Zbot Malicious

TotalDefense

Win32/Tnega.FAfaUeC Malicious

Zoner

Trojan.VBS.20941 Malicious

APEX

Malicious Malicious

Avast

Unix:Malware-gen Malicious

Kaspersky

Worm.Win32.AutoRun.idj Malicious

Alibaba

Worm:Win32/Autoit.217dd598 Malicious

NANO-Antivirus

Trojan.Win32.AutoRun.cuizxe Malicious

Lionic

Worm.Win32.AutoRun.o!c Malicious

Rising

Worm.Win32.Autorun.tyo (CLASSIC) Malicious

Ad-Aware

Trojan.Generic.10313053 Malicious

Sophos

NirCmd (PUA) Malicious

Comodo

Malware@#h3vkijv1xfhq Malicious

F-Secure

Trojan.TR/AutoIt.NJ Malicious

Invincea

Mal/Generic-L Malicious

McAfee-GW-Edition

Generic.rx Malicious

Emsisoft

Trojan.Generic.10313053 (B) Malicious

Webroot

W32.Malware.Heur Malicious

Avira

TR/AutoIt.NJ Malicious

Microsoft

Worm:Win32/Autorun.XGM Malicious

SUPERAntiSpyware

Trojan.Agent/Gen-Inject Malicious

ZoneAlarm

Worm.Win32.AutoRun.idj Malicious

GData

Win32.Trojan.Agent.2398W8 Malicious

Cynet

Malicious (score: 85) Malicious

VBA32

Trojan.KillFiles Malicious

ALYac

Trojan.Generic.10313053 Malicious

MAX

malware (ai score=100) Malicious

Panda

Trj/WLT.A Malicious

TrendMicro-HouseCall

TROJ_WC.F0BEE05CI14 Malicious

ESET-NOD32

Win32/Autoit.JN Malicious

Tencent

Win32.Worm.Autorun.Hsiu Malicious

Yandex

Trojan.Autorun.Gen.DK Malicious

Ikarus

Win32.Malware Malicious

Fortinet

W32/AutoIt.JN!tr Malicious

AVG

Unix:Malware-gen Malicious

Cybereason

malicious.31bd2d Malicious

Paloalto

generic.ml Malicious

Qihoo-360

Trojan.Generic Malicious

18 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 3a85aabaa54af40309db5b8fee38e85d Difuso: 36f186e83112951f053c0a59f90a9c72 dHash: c08084c4dcd8b23a
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0044c214`
Tiempo de Compilación	2000-05-09 00:28:16
Suma de Verificación	0x00000000 (Real: 0x00037414)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	9 bibliotecas KERNEL32, USER32, GDI32, comdlg32, WINSPOOL, ADVAPI32, SHELL32, COMCTL32, OLEAUT32
Exportaciones	0 funciones
Recursos	30 Recursos
Secciones	5 Secciones

Información de Versión

▼

CompanyName	Epsilon Squared, Inc.
FileDescription	InstallKit 2.5c
FileVersion	2.5c
InternalName	InstallKit 2.5c
LegalCopyright	Copyright (C) 1998-2000 Gavin E. Stark
OriginalFilename
ProductName	InstallKit 2.5c
ProductVersion	2.5c\0
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	184,320 bytes	184,320 bytes	7.80 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C4449921D21BB24E7DCEBA25B5F94CCF`
`.rdata`	`0x0002e000`	32,768 bytes	32,768 bytes	5.85 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C78677FF45068ED19BB0F40B24BFE1CA`
`.data`	`0x00036000`	33,532 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.rsrc`	`0x0003f000`	52,760 bytes	4,096 bytes	3.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`37E6C567F3D34F8BDFC9DE2D6A66D3F0`
`.neolit`	`0x0004c000`	25,108 bytes	6,916 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F7631115DEF479C33FA7C6407880ACAE`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 30 (50,966 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
AVI	3	39,592 bytes	77.7%
RT_CURSOR	2	488 bytes	1%
RT_BITMAP	4	2,380 bytes	4.7%
RT_ICON	1	744 bytes	1.5%
RT_DIALOG	4	1,404 bytes	2.8%
RT_STRING	13	5,556 bytes	10.9%
RT_GROUP_CURSOR	1	34 bytes	0.1%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	748 bytes	1.5%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	InstallKit 2.5c
Descripción	InstallKit 2.5c
Versión del Archivo	2.5c
Nombre Interno	InstallKit 2.5c
Copyright	Copyright (C) 1998-2000 Gavin E. Stark

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

52 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1