El Análisis de Malware del Archivo RuntimePack Lite x86 x64 exe (RuntimePack Lite x86/x64) https://jameszero net

El Análisis del Archivo RuntimePack_Lite_x86_x64.exe (RuntimePack Lite x86/x64)

Actualizado 13 days ago

Verificado por Malaware Check

RuntimePack_Lite_x86_x64.exe

Tipo de Hash	Valor	Acción
MD5	ae37fe6307192ae974593ea9ca9f229a
SHA1	06ee272fb7c9e863faffa2e32af2409d992cd840
SHA256	f2ee250ab012ce87976e8cae200b1dd56beaf18f7f7e4c47f68cf359a49f8f74
SHA512	878dc19c601552ef224ba5f618e790e771410a2a84581c00500ca16d4d99a650244874e14883a21211d6127011eb9d1d4df6f64c25fbf3ddb42cd09a95edd226
ImpHash	a1a66d588dcf1394354ebf6ec400c223

Tipo de Hash

Valor

Acción

MD5

ae37fe6307192ae974593ea9ca9f229a

SHA1

06ee272fb7c9e863faffa2e32af2409d992cd840

SHA256

f2ee250ab012ce87976e8cae200b1dd56beaf18f7f7e4c47f68cf359a49f8f74

SHA512

878dc19c601552ef224ba5f618e790e771410a2a84581c00500ca16d4d99a650244874e14883a21211d6127011eb9d1d4df6f64c25fbf3ddb42cd09a95edd226

ImpHash

a1a66d588dcf1394354ebf6ec400c223

Análisis PE

Información Básica

▼

Icono	Hash: 62096e6cce48d60cd6074d82a1d0c03e Difuso: f77b1eeba9a826cd46efe91128803b6c dHash: a28d784ce5e343bb
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004193af`
Tiempo de Compilación	2016-04-02 22:14:00
Suma de Verificación	0x00025f9f (Real: 0x0042ce21)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	9 bibliotecas COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, MSVCRT
Exportaciones	0 funciones
Recursos	12 Recursos
Secciones	4 Secciones

Información de Versión

▼

CompanyName	https://jameszero.net
FileDescription	RuntimePack Lite x86/x64
FileVersion	20.3.3
InternalName	RuntimePack.exe
LegalCopyright	https://jameszero.net
OriginalFilename	RuntimePack.exe
PrivateBuild	03.03.2020
ProductName	RuntimePack x86/x64
ProductVersion	20.3.3
Comments	RuntimePack x86/x64
LegalTrademarks	https://jameszero.net
SpecialBuild	https://jameszero.net
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	101,738 bytes	101,888 bytes	6.69 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C624AE421A6C4F702F7F2C2C23C4AEF1`
`.rdata`	`0x0001a000`	16,288 bytes	16,384 bytes	5.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`746F7C2DF0AA9B117542DD3E6429F2F1`
`.data`	`0x0001e000`	19,344 bytes	2,048 bytes	3.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`07F7BA027CE50640E9EE99EDDCA1959F`
`.rsrc`	`0x00023000`	27,720 bytes	28,160 bytes	6.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`47477B4DA60C344B5B7A6548F25B5DD1`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 12 (27,029 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	9	25,064 bytes	92.7%
RT_GROUP_ICON	1	132 bytes	0.5%
RT_VERSION	1	1,056 bytes	3.9%
RT_MANIFEST	1	777 bytes	2.9%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	RuntimePack x86/x64
Descripción	RuntimePack Lite x86/x64
Versión del Archivo	20.3.3
Nombre Original	RuntimePack.exe
Nombre Interno	RuntimePack.exe
Copyright	https://jameszero.net

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	RuntimePack_Lite_x86_x64.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-05-26 13:00:19 UTC