Tu plan Activo

Sin renovación

Subida máx.100 MB

Cuota diaria—

ProcesadoLocal

Uso diario— / —

Protocolo de análisis 4 fases

Subes el archivo
Viaja cifrado a un entorno aislado de análisis.
Lectura byte a byte
Recorremos toda la estructura del archivo a bajo nivel.
Escala de Shannon
Medimos la aleatoriedad de los datos (de 0 a 8).
Veredicto
Clasificamos según el tipo de archivo y sus umbrales.

Escáner de Archivo Binario

Descubre el nivel de ofuscación, cifrado o compresión (entropía) del archivo. Evaluamos la estructura a nivel de bytes para detectar anomalías.

Haz clic o arrastra el binario aquí

EXE, PDF, JPG... Análisis de entropía local

.exe .dll .pdf .zip .bin +20

Volver al Inicio

Análisis Completado

archivo.exe

Identificando... 0 MB

Calculando

Puntuación de Entropía

0.000

Escala de Shannon (0 a 8)

Texto Plano (Baja) Cifrado (Alta)

Contexto Inteligente

La entropía mide la aleatoriedad del archivo. Documentos, multimedia e instaladores pesados (.MSI, .EXE) suelen tener alta entropía natural por la compresión. En cambio, si un archivo de texto plano (.TXT) o código fuente puro muestra una entropía muy alta, es un claro indicio de que su contenido está fuertemente cifrado u ofuscado.

Motor En línea

Shannon · Entropía

Cálculo de aleatoriedad local

Heurística · Tipo

Clasificación por formato real

Umbrales · Riesgo

Detección de ofuscación / cifrado

Escala de entropía 0 – 8

0 – 5.5Texto y código legible

5.5 – 7.0Datos mixtos / binarios

7.0 – 7.2Comprimido o multimedia

> 7.2Cifrado u ofuscado

¿Qué es la Entropía?

La entropía mide la aleatoriedad matemática de un archivo (de 0 a 8).
Es un indicador útil para detectar si un archivo podría estar comprimido, cifrado u ofuscado.

Programas e Instaladores

Muchos instaladores (.exe, .msi) están ofuscados o cifrados. Su código se "desempaqueta" solo cuando los abres. Por ello, un nivel de entropía elevado puede ser normal en este tipo de archivos.

Peligro en Texto (.txt)

Si un archivo de texto plano o código fuente tiene una entropía alta (cerca de 8), puede indicar que contiene datos comprimidos, cifrados u ofuscados y merece una revisión más detallada.

Entropía y ofuscación

Algunos programas maliciosos utilizan técnicas de cifrado u ofuscación que incrementan la entropía del archivo. Una entropía elevada es un indicador que debe interpretarse junto con el resto de resultados del análisis y no implica por sí sola que el archivo sea malicioso.

Calculando entropía...