El Análisis de Malware del Archivo Suporte Novo exe (iCep) iForth Sistemas Inteligentes

El Análisis del Archivo Suporte-Novo.exe (iCep)

Actualizado 2 days ago

Verificado por Malware Check

Suporte-Novo.exe

Tipo de Hash	Valor	Acción
MD5	9ab990191998d8293757cc3888acf80d
SHA1	8324c22db724048e0b19f0cd80ab4811ad6584d9
SHA256	f679072d65d0c296be8cada4525620b1277c150610dd7b9a15c477e652c2752d
SHA512	ae610125a996195eaba7e81ee50f681bafd27bf15b12143bc4cba1d29b94b91145067432fd0ca84bbfea25da65c4a083f932254d4726d65445c38d9da9b9afd0
ImpHash	3922c4c955be9f7a16eb3c7d62bd4d3a

Tipo de Hash

Valor

Acción

MD5

9ab990191998d8293757cc3888acf80d

SHA1

8324c22db724048e0b19f0cd80ab4811ad6584d9

SHA256

f679072d65d0c296be8cada4525620b1277c150610dd7b9a15c477e652c2752d

SHA512

ae610125a996195eaba7e81ee50f681bafd27bf15b12143bc4cba1d29b94b91145067432fd0ca84bbfea25da65c4a083f932254d4726d65445c38d9da9b9afd0

ImpHash

3922c4c955be9f7a16eb3c7d62bd4d3a

Análisis PE

Información Básica

▼

Icono	Hash: 6ed2d8bd139fbea83fad6a399365dd33 Difuso: caeffbefc34a20a14b5eabdae4d1532e dHash: 4f87d1596866b44b
Base de Imagen	`0x00400000`
Punto de Entrada	`0x02021dc4`
Tiempo de Compilación	2025-06-24 13:31:10
Suma de Verificación	0x00000000 (Real: 0x04ede8d7)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	16 bibliotecas
Exportaciones	1 funciones
Recursos	676 Recursos
Secciones	11 Secciones

Información de Versión

▼

CompanyName	iForth Sistemas Inteligentes
FileDescription	iCep
FileVersion	6.10.16.0
LegalCopyright	iForth Sistemas Inteligentes
OriginalFilename	iCep
ProductName	iCep
ProductVersion	6.10
Translation	0x0416 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	29,452,744 bytes	29,452,800 bytes	6.41 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A663BDA62263EB77D3F26EDEF2DAC75F`
`.itext`	`0x01c18000`	40,484 bytes	40,960 bytes	6.53 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD93BD0C673017E956D703EE157AD9BF`
`.data`	`0x01c22000`	451,732 bytes	452,096 bytes	5.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`72D5A5FF3058BE6049D1EA7C758D815C`
`.bss`	`0x01c91000`	113,992 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x01cad000`	18,524 bytes	18,944 bytes	5.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F7CD3294163670E538827B98BFE663D1`
`.didata`	`0x01cb2000`	27,318 bytes	27,648 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`48545F52EDA2E167C36C5DC7EA97DD1A`
`.edata`	`0x01cb9000`	98 bytes	512 bytes	1.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`914EC84AFEC66C20CFFE1A86D6DC2B33`
`.tls`	`0x01cba000`	476 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x01cbb000`	93 bytes	512 bytes	1.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CC49203D808007383CC4201904975AD1`
`.reloc`	`0x01cbc000`	2,183,272 bytes	2,183,680 bytes	6.74 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C92B0932E3467C0F1E85A3F4EC7E9FDA`
`.rsrc`	`0x01ed2000`	50,513,920 bytes	50,513,920 bytes	7.70 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB13F9F9FA79E2E49407BB193284087D`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 676 (50,457,093 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	8	2,464 bytes	0%
RT_BITMAP	9	12,024 bytes	0%
RT_ICON	1	4,264 bytes	0%
RT_STRING	98	117,368 bytes	0.2%
RT_RCDATA	549	50,319,423 bytes	99.7%
RT_GROUP_CURSOR	8	160 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	656 bytes	0%
RT_MANIFEST	1	714 bytes	0%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	iCep
Descripción	iCep
Versión del Archivo	6.10.16.0
Nombre Original	iCep
Copyright	iForth Sistemas Inteligentes

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	Suporte-Novo.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.219.174
Versión de la Base de Datos	2025-06-24 16:00:18 UTC

El Análisis del Archivo Suporte-Novo.exe (iCep)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo