El Análisis del Archivo Valex.exe (Valex)

Actualizado 3 days ago

Verificado por Malware Check

Valex.exe

Análisis Técnico

Nombre del Archivo	Valex.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Hash SSDEEP	24576:cli5z5/WLjZ8+7e65xZHxgG9O6kv/x+X+RuWFcXESF770:OR8+3xlxaxcGu4/s
Versión del Escáner	1.0.223.174
Versión de la Base de Datos	2025-08-13 22:00:17 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 34 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

47%

Tasa de Detección

1,800,192

Tamaño del Archivo (bytes)

34/72

Motores Detectados

2025-08-13

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	b1ccc1107161f1a82a100bba066f1c19
SHA1	9733ee32621a303da5fd7840e0c5af6e2a855eaf
SHA256	0223d6687d9200f8d54640a9b168c5d187e2067b7a4fe485735821535a0bc3b9
SHA512	2b56e483b9f21ac4f120b147bec67412595edf326ad46b71a46280771af6217b0af127b48731bb7bdf3990e4c6737c4ba7b67bd79c1382469ff61f280a34f09b

Motores de Seguridad con Detecciones (34 de 72)

Bkav

W32.Common.27F1E3F3 Malicious

Lionic

Trojan.Win32.Generic.4!c Malicious

MicroWorld-eScan

IL:Trojan.MSILZilla.213407 Malicious

CTX

exe.trojan.generic Malicious

CAT-QuickHeal

Trojan.Ghanarava.17544705276f1c19 Malicious

Skyhigh

BehavesLike.Win64.Trojan.tc Malicious

ALYac

IL:Trojan.MSILZilla.213407 Malicious

Malwarebytes

RiskWare.HackTool Malicious

K7AntiVirus

Riskware ( 005bc4d61 ) Malicious

K7GW

Riskware ( 005bc4d61 ) Malicious

CrowdStrike

win/malicious_confidence_70% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win32/RiskWare.HackTool.Agent_AGen.AD Malicious

Paloalto

generic.ml Malicious

BitDefender

IL:Trojan.MSILZilla.213407 Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

Emsisoft

IL:Trojan.MSILZilla.213407 (B) Malicious

VIPRE

IL:Trojan.MSILZilla.213407 Malicious

McAfeeD

ti!0223D6687D92 Malicious

Webroot

Win.Trojan.Gen Malicious

Varist

W64/ABTrojan.BPAC-6497 Malicious

Microsoft

PUA:Win32/Puwaders.C!ml Malicious

Arcabit

IL:Trojan.MSILZilla.D3419F Malicious

GData

IL:Trojan.MSILZilla.213407 Malicious

Google

Detected Malicious

AhnLab-V3

Trojan/Win.Generic.C5780748 Malicious

Cylance

Unsafe Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09H425 Malicious

TrellixENS

Artemis!B1CCC1107161 Malicious

MaxSecure

Trojan.Malware.328690006.susgen Malicious

Fortinet

Riskware/HackTool_Agent_AGen Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:MSIL/HackTool.Akgpp_DArY Malicious

38 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 942975a443d357c1e60cfcc08914cf5a Difuso: ade8ff60697558229284d2db486c5421 dHash: 00ccec6c69603000
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140000000`
Tiempo de Compilación	2091-01-16 11:21:34
Suma de Verificación	0x00000000 (Real: 0x001c7146)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Ruta PDB	`G:\Users\Laxio\Downloads\Nezur\Nezur\obj\x64\Debug\Valex.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	0
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	2 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	Valex
FileVersion	1.0.0.0
InternalName	Valex.exe
LegalCopyright	Copyright © 2025
LegalTrademarks
OriginalFilename	Valex.exe
ProductName	Valex
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00002000`	1,790,365 bytes	1,790,464 bytes	7.04 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`841A5DE7A460DBE6360EA64596934F7D`
`.rsrc`	`0x001b8000`	8,760 bytes	9,216 bytes	4.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91531D3E56BBF9250D2F849222FC8515`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 4 (8,452 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	4,264 bytes	50.4%
RT_GROUP_ICON	1	20 bytes	0.2%
RT_VERSION	1	764 bytes	9%
RT_MANIFEST	1	3,404 bytes	40.3%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Valex
Descripción	Valex
Versión del Archivo	1.0.0.0
Nombre Original	Valex.exe
Nombre Interno	Valex.exe
Copyright	Copyright © 2025

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

34 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1