1. [Wiki](https://feex.it/wiki/) 2. [Herramientas del sistema](https://feex.it/wiki/software/system/) 3. Cómo comprobar la ruta de un ejecutable y su firma digital Guía # Cómo comprobar la ruta de un ejecutable y su firma digital Identifique el archivo real en ejecución, inspeccione su firmante y versión, y mantenga las pruebas de la firma separadas de un veredicto de malware. En esta guía 1. [Identificar el archivo exacto](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/#identity) 2. [Inspeccionar la firma digital](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/#signature) 3. [Comprender el significado de las pruebas](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/#limits) 4. [Elegir el siguiente paso a partir de las pruebas](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/#next) ## Identificar el archivo exacto Comience desde el proceso en ejecución en el Administrador de tareas y abra la ubicación del archivo o sus propiedades. Registre la ruta completa, el nombre del ejecutable y la versión. Nombres de archivo similares pueden pertenecer a productos no relacionados, y distintas instalaciones de un mismo producto pueden utilizar legítimamente directorios diferentes. Si el proceso ha finalizado, distinga el archivo en disco de la instancia previa del proceso. Compare el programa con su origen de instalación y la documentación del editor. El nombre de un producto en la descripción de un archivo es metadato editable. Un nombre de archivo por sí solo no puede determinar que un proceso sea seguro. ## Inspeccionar la firma digital Donde Windows muestre la pestaña Firmas digitales, inspeccione el firmante y los detalles de la firma. Algunos archivos de Windows utilizan firmas de catálogo en lugar de una firma incrustada, por lo que la ausencia de dicha pestaña no es un indicio definitivo de malware. Compare el firmante con el editor esperado, teniendo en cuenta los cambios documentados de empresas o certificados. Microsoft Sysinternals Sigcheck informa sobre la versión, el hash y los datos de la firma, incluidas las cadenas de certificados. Utilice la descarga oficial y consulte la ayuda del comando. Una comprobación local como sigcheck -h -i seguida de la ruta completa del archivo entre comillas inspecciona el archivo seleccionado. Conserve el hash exacto al comparar pruebas sobre esa versión. ## Comprender el significado de las pruebas Una firma válida respalda la identidad del editor y la integridad del contenido firmado. No garantiza que el software sea adecuado, carezca de errores o sea inofensivo. Un archivo sin firmar puede ser una herramienta interna legítima. Una firma no válida puede reflejar una modificación o un problema de verificación que requiere investigación. Trate estos elementos como pruebas por resolver y no como veredictos automáticos. La reputación en línea es un paso independiente. Sigcheck ofrece opciones relacionadas con VirusTotal, algunas de las cuales pueden enviar archivos. No suba ejecutables ni documentos confidenciales sin autorización. La inspección local de firmas no requiere la carga pública de archivos. ## Elegir el siguiente paso a partir de las pruebas Si la ruta, el firmante o el origen de la instalación resultan inesperados, evite volver a ejecutar el archivo. Utilice Seguridad de Windows o las herramientas de seguridad de su organización y conserve las pruebas pertinentes. Utilice el procedimiento de desinstalación admitido del producto cuando su eliminación sea apropiada. No elimine un archivo binario del sistema de Windows porque su nombre aparezca en un resultado de búsqueda o porque una muestra de recursos parezca elevada. Si necesita ayuda, proporcione la ruta exacta, el estado del firmante, la versión del archivo, el hash y el síntoma observado. Elimine los identificadores personales antes de compartir registros. ## Seguir leyendo [Identidad de Service Host: Referencia relacionada](https://feex.it/wiki/l/es/process/svchost.exe/) ## Fuentes Titularidad editorial: Feex. No se registra ninguna fecha de revisión independiente. [Cómo investigamos](https://feex.it/wiki/research/). - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Documentación principal. La secuencia de diagnóstico es una guía editorial de Feex; no es un diagnóstico evaluado de su PC. - [Microsoft Sysinternals: Process Explorer ](https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer)· Documentación principal. La secuencia de diagnóstico es una guía editorial de Feex; no es un diagnóstico evaluado de su PC. ## ¿Ha sido útil esta guía? Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)