El Análisis de Malware del Archivo randomizer exe

El Análisis del Archivo randomizer.exe

Actualizado 9 days ago

Verificado por Malaware Check

randomizer.exe

Tipo de Hash	Valor	Acción
MD5	ced1ff2bb4753b87e76f9a62ded6ae21
SHA1	b4802ab49656b7a4de9f33e9edd5b4aec02baae2
SHA256	f701ebf1459e075efc79a29e031729f3df83c8ab81aab063cb49ed6cbbf08a9d
SHA512	9168835724bca5be6cb892708ae5bf9b79366c63f5e896dd71cacb276453656582da2c7ea0e3065399aa143616bc2bcf6ee276df571c1ccc87cd7bd10f7e1587
ImpHash	6011984d7c1f1b97a34d7517a498bff8

Tipo de Hash

Valor

Acción

MD5

ced1ff2bb4753b87e76f9a62ded6ae21

SHA1

b4802ab49656b7a4de9f33e9edd5b4aec02baae2

SHA256

f701ebf1459e075efc79a29e031729f3df83c8ab81aab063cb49ed6cbbf08a9d

SHA512

9168835724bca5be6cb892708ae5bf9b79366c63f5e896dd71cacb276453656582da2c7ea0e3065399aa143616bc2bcf6ee276df571c1ccc87cd7bd10f7e1587

ImpHash

6011984d7c1f1b97a34d7517a498bff8

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x00401290`
Tiempo de Compilación	2016-07-23 07:22:49
Suma de Verificación	0x00011552 (Real: 0x000b55f9)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	5 bibliotecas ADVAPI32, KERNEL32, msvcrt, SHELL32, USER32
Exportaciones	0 funciones
Recursos	11 Recursos
Secciones	6 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	23,920 bytes	24,064 bytes	5.99 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`FC6EC8FA32DABA1A13B2C5D98C4EF55D`
`.data`	`0x00007000`	64 bytes	512 bytes	0.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`DF6C8045E36E60690935026F3B984B7C`
`.rdata`	`0x00008000`	1,296 bytes	1,536 bytes	5.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`15D02E4EABD3BD53908E8B2EED3B9AC7`
`.bss`	`0x00009000`	35,888 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00012000`	2,728 bytes	3,072 bytes	4.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`8D4F9F7717534CFAC580E0EC0968D657`
`.rsrc`	`0x00013000`	956 bytes	1,024 bytes	3.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`7C7B0BE2CD3BDFD56048F27F429EA133`

Análisis de Recursos

▼

Total de Recursos: 11 (367 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_RCDATA	11	367 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	randomizer.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-05-29 02:00:15 UTC

El Análisis del Archivo randomizer.exe

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo