El Análisis del Archivo Sysinternals PsExec (Execute processes remotely)

Actualizado 2 months ago

Verificado por Malaware Check

pe.exe

Análisis Técnico

Nombre del Archivo	pe.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (console) Intel 80386, for MS Windows`
Hash SSDEEP	3072:3IcrWZgPGbuIRxBqtZQOqGh8lf3IE+Uzbo09DtkP:zWOPodQh8lf4rQ9S
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-10 22:00:49 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 9 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

13%

Tasa de Detección

135,168

Tamaño del Archivo (bytes)

9/72

Motores Detectados

2025-03-10

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	579b43e13294eb85faa7c28b470b19c1
SHA1	5d7d4875740535d9beedfa8b5bc83df50c60e2f6
SHA256	ff6fc7d863e3f2ee20e76c8c163b9a85b6e3f5eb0308edd1f0c59072d551e423
SHA512	a474d6155d10a4c99e4bae04011a94ebc24a586048bd38b0729cceaaad1d4d49e3c01da55dd9a44dfe44baccc0a2405a6e62871909d57e92dc528e9e9073b931
ImpHash	5c2700b90bf71b17ff9ae6fb0a8963ff

Motores de Seguridad con Detecciones (9 de 72)

Elastic

malicious (high confidence) Malicious

Sangfor

HackTool.Win64.PsExec.uwccg Malicious

NANO-Antivirus

Riskware.Win32.PsExec.eeuhwh Malicious

DrWeb

Program.PsExec.172 Malicious

Sophos

PsExec (PUA) Malicious

Kingsoft

malware.kb.a.966 Malicious

Yandex

Riskware.PsExec!h4zGSonbqXY Malicious

Fortinet

Riskware/Application Malicious

DeepInstinct

MALICIOUS Malicious

63 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x004053da`
Tiempo de Compilación	2006-07-11 14:00:18
Suma de Verificación	0x00000000 (Real: 0x0002f512)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	6 bibliotecas VERSION, NETAPI32, WS2_32, MPR, KERNEL32, ADVAPI32
Exportaciones	0 funciones
Recursos	2 Recursos
Secciones	4 Secciones

Información de Versión

▼

Comments
CompanyName	Sysinternals - www.sysinternals.com
FileDescription	Execute processes remotely
FileVersion	1.72
InternalName	PsExec
LegalCopyright	Copyright (C) 2001-2006 Mark Russinovich
LegalTrademarks
OriginalFilename	psexec.c
PrivateBuild
ProductName	Sysinternals PsExec
ProductVersion	1.72
SpecialBuild
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	45,142 bytes	49,152 bytes	6.29 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`186E46021738009A02CC439320A77775`
`.rdata`	`0x0000d000`	4,984 bytes	8,192 bytes	3.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`74031720E269559A14E77A86E57BF647`
`.data`	`0x0000f000`	191,652 bytes	16,384 bytes	3.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E1E4179E234303309F4A1DCAF3D0F93E`
`.rsrc`	`0x0003e000`	54,384 bytes	57,344 bytes	4.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3886D619AD2B2C2258613E935EA14036`

Análisis de Recursos

▼

Total de Recursos: 2 (54,188 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
BINRES	1	53,248 bytes	98.3%
RT_VERSION	1	940 bytes	1.7%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Sysinternals PsExec
Descripción	Execute processes remotely
Versión del Archivo	1.72
Nombre Original	psexec.c
Nombre Interno	PsExec
Copyright	Copyright (C) 2001-2006 Mark Russinovich

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

9 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1