El Análisis de Malware del Archivo EbSynth exe

Análisis Técnico

Nombre del Archivo	EbSynth.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.228.174
Versión de la Base de Datos	2025-11-10 00:00:26 UTC

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	e20c58f8efa585dae9a3e13e32c9ab5a
SHA1	18a8f574fca097256780cb27f063fe755c6cecd6
SHA256	fc00e9d781f9684a7ca9f315f82a201273c20ba96eb571374d99a63e0e0bc3a0
SHA512	eb055e9505fb84747ed35120364e7c6102883cde07c2c2d493f22e34bbd1898cccdca182d3e06a68457aeaee9928132bf0033485d2e94e601c85747070aec591
ImpHash	0b431ff3ab12d22d491b4bda58017cf9

Análisis PE

Información Básica

▼

Icono	Hash: 704ead321007527d59691c5f1f03a1b6 Difuso: 3acf75aff8f24749b8c63ed55bfd8ccc dHash: cc867371596d9ecc
Base de Imagen	`0x140000000`
Punto de Entrada	`0x1403de830`
Tiempo de Compilación	2020-08-12 18:48:28
Suma de Verificación	0x00000000 (Real: 0x00747c07)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	8 bibliotecas SHELL32, ADVAPI32, USER32, KERNEL32, GDI32, ole32, COMDLG32, VCOMP140
Exportaciones	1 funciones
Recursos	9 Recursos
Secciones	11 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	4,463,624 bytes	4,464,128 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`00AC4B0F4736F27A7F548767DFFB2988`
`.rdata`	`0x00443000`	852,700 bytes	852,992 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3725C2C630D4B385BCF23A66F96F791C`
`.data`	`0x00514000`	582,916 bytes	35,328 bytes	4.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CF4F70A54F3911E407A2AF7316431E34`
`.pdata`	`0x005a3000`	123,060 bytes	123,392 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8EE52A84D41B19B49C9215C136A36C45`
`.nv_fatb`	`0x005c2000`	1,885,768 bytes	1,886,208 bytes	6.89 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B536566BBF3617970C083A79625B4D0C`
`.nvFatBi`	`0x0078f000`	24 bytes	512 bytes	0.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C3779234C9486DB9819629A034C29DDF`
`.gfids`	`0x00790000`	2,732 bytes	3,072 bytes	3.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`490B0D5F0BA7601A02C3EC2C02E022AB`
`.tls`	`0x00791000`	9 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`_RDATA`	`0x00792000`	45,872 bytes	46,080 bytes	6.91 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`30ACC5DD2300E716804EE5BD58AF9AE9`
`.rsrc`	`0x0079e000`	173,744 bytes	174,080 bytes	5.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D448E9C543B37407E10AF6BD5314F40B`
`.reloc`	`0x007c9000`	12,212 bytes	12,288 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`45D6BEA03C78CED5252A22F862CA6BE0`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 9 (173,209 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	8	173,091 bytes	99.9%
RT_GROUP_ICON	1	118 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

El Análisis del Archivo EbSynth.exe

Análisis Técnico

Archivo Limpio