El Análisis del Archivo HQPlayer5Desktop.exe

Actualizado 1 day ago

Verificado por Malware Check

HQPlayer5Desktop.exe

Análisis Técnico

Nombre del Archivo	HQPlayer5Desktop.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	196608:FS5+oq5YLNS9CjK+x7+bOhjMEDTehYvcJStXcQMLajCK8:FSgoqE89mK+x7dfqPiYfK8
Versión del Escáner	1.0.220.174
Versión de la Base de Datos	2025-07-17 20:00:23 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 11 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

15%

Tasa de Detección

9,377,296

Tamaño del Archivo (bytes)

11/71

Motores Detectados

2025-07-17

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	d3bc659f1d51493160b91387ee3a3389
SHA1	84341d1cfb3863732d04a92096313b9f6d510285
SHA256	fd374e64db7b527b20d897f9c24b7f1086e64fc89a8e62a9a85fd158f62b64b6
SHA512	c14713547c1f40165d6372579bd0baacb176da0a3ec68954131d0d2424eab542a74250bf89c6d52578bb2106ce4eff99188bf958129c835f48b7362351c69fbc
ImpHash	90b6dd04fbc38f01d340599421c9ed2e

Motores de Seguridad con Detecciones (11 de 71)

Bkav

W64.AIDetectMalware Malicious

Elastic

malicious (high confidence) Malicious

Skyhigh

BehavesLike.Win64.Generic.rc Malicious

McAfee

Artemis!D3BC659F1D51 Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

McAfeeD

ti!FD374E64DB7B Malicious

Antiy-AVL

GrayWare/Win32.Caypnamer Malicious

Fortinet

W32/PossibleThreat Malicious

DeepInstinct

MALICIOUS Malicious

60 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: af65c29e9dd6a115c41a961b84595ba4 Difuso: e00ddcdea045a1b92d89a164043ae6ec dHash: 8050d090b0e86000
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140c3c908`
Tiempo de Compilación	2025-02-04 17:23:10
Suma de Verificación	0x00900dff (Real: 0x00900dff)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	43 bibliotecas
Exportaciones	1 funciones
Recursos	3 Recursos
Secciones	16 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
	`0x00001000`	5,889,542 bytes	1,893,888 bytes	7.98 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0055143C0D4C597FFE6A53091CA44D2D`
	`0x0059f000`	2,029,428 bytes	796,672 bytes	7.96 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EDD419EEE0266113244056956A7D68AB`
	`0x0078f000`	226,952 bytes	10,240 bytes	7.94 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E871898D4EAAB35FDB578131FEE2B8EC`
	`0x007c7000`	275,388 bytes	155,648 bytes	7.70 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`661739B307374A008017C6E41EB32994`
	`0x0080b000`	96 bytes	512 bytes	0.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D1AF9C2BB5D54E7534A54438E384500`
	`0x0080c000`	1,041,984 bytes	70,144 bytes	7.93 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`874C05EBED1488A5AFE8E4194E3D4C60`
	`0x0090b000`	16 bytes	512 bytes	0.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C68567478889B7F522529A4B65079544`
	`0x0090c000`	8,193 bytes	512 bytes	0.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8AC46B76A2A9431FDAFD24D5613B7843`
`.voltbl`	`0x0090f000`	8 bytes	512 bytes	0.14 (Normal)	`0x00000000`	`C598515878EFD50CEB981285DE505BC9`
`.rsrc`	`0x00910000`	68,496 bytes	68,608 bytes	2.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2517EDDEB9FF276E6251BC0A7C006F8A`
	`0x00921000`	24,280 bytes	5,632 bytes	7.85 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DBAD9BC732567EA2907E822B1753A2CE`
`.edata`	`0x00927000`	4,096 bytes	512 bytes	1.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD58E40788738AA80191A57C693CE235`
`.idata`	`0x00928000`	4,096 bytes	3,584 bytes	4.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AA87125163DD1C8B7D8670B88EA5BA4C`
`.tls`	`0x00929000`	12,288 bytes	8,704 bytes	0.02 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9824F750F653350448EFAD82961125F0`
`.themida`	`0x0092c000`	6,348,800 bytes	6,348,800 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E0EFAF67F34B9499056D27FF4B90B666`
`.reloc`	`0x00f3a000`	4,096 bytes	16 bytes	2.35 (Normal)	`IMAGE_SCN_MEM_READ`	`949DAFCEFDEEFAF8A140487C562296EB`

Alerta de Análisis de Entropía

6 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 3 (68,219 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	67,624 bytes	99.1%
RT_GROUP_ICON	1	20 bytes	0%
RT_MANIFEST	1	575 bytes	0.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Resumen de la Cadena de Certificados

GlobalSign Code Signing Root R45 #1 Principal

Período de Validez: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 CodeSigning CA 2020 #2 Cadena

Período de Validez: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47

Signalyst #3 Cadena

Período de Validez: 2023-11-27 14:26:28 → 2027-02-05 18:46:11

Algoritmo de Firma: sha256RSA

Número de Serie: 19 CE 43 61 13 07 C8 A0 0B A7 66 8B

Globalsign TSA for CodeSign1 - R6 - 202311 #4 Cadena

Período de Validez: 2023-11-07 17:13:40 → 2034-12-09 17:13:40

Algoritmo de Firma: sha256RSA

Número de Serie: 01 9B EA DE C8 4D 6B 8F F7 6C 3A 9F 2E 01 24 16

GlobalSign Timestamping CA - SHA384 - G4 #5 Cadena

Período de Validez: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 Cadena

Período de Validez: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

11 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1