El Análisis de Malware del Archivo ryzenadj exe

El Análisis del Archivo ryzenadj.exe

Actualizado 3 months ago

Verificado por Malaware Check

ryzenadj.exe

Tipo de Hash	Valor	Acción
MD5	c385b0533069235b24227ffc541dad97
SHA1	7bcedac08ca243895f818229e410fff6701891c8
SHA256	0827cccfc0e8125dc6170214b712b654cc7e24e3cd8c0b802efe38cf8931b94a
SHA512	51957f06dad0aea3a1db0be56cf8390546523fe66593d4e85bc9b265d13210a8e91e3a351d1a56773926dedb41a04c3499df6cdcbefc2b477009642fa432887f
ImpHash	f81e1e2524fd131fc958226222b1a34c

Tipo de Hash

Valor

Acción

MD5

c385b0533069235b24227ffc541dad97

SHA1

7bcedac08ca243895f818229e410fff6701891c8

SHA256

0827cccfc0e8125dc6170214b712b654cc7e24e3cd8c0b802efe38cf8931b94a

SHA512

51957f06dad0aea3a1db0be56cf8390546523fe66593d4e85bc9b265d13210a8e91e3a351d1a56773926dedb41a04c3499df6cdcbefc2b477009642fa432887f

ImpHash

f81e1e2524fd131fc958226222b1a34c

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x14000b040`
Tiempo de Compilación	2022-08-07 11:39:16
Suma de Verificación	0x0001c3bb (Real: 0x0001c3bb)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	10 bibliotecas WinRing0x64, KERNEL32, VCRUNTIME140, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-convert-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-locale-l1-1-0
Exportaciones	96 funciones
Recursos	1 Recursos
Secciones	6 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	43,692 bytes	44,032 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`89A2426584968EC35F59F86F6F6D10AB`
`.rdata`	`0x0000c000`	23,124 bytes	23,552 bytes	5.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`77A81C5CCCC5AC195A40695A5690C29D`
`.data`	`0x00012000`	1,696 bytes	512 bytes	0.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E8D3FC75C1E8BF40FB21485407A75C58`
`.pdata`	`0x00013000`	1,428 bytes	1,536 bytes	4.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E0F7B7769F68788C4AA3E6E6CC5B2E2`
`.rsrc`	`0x00014000`	436 bytes	512 bytes	5.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BAE071A161D3A79367B942D39CE2852B`
`.reloc`	`0x00015000`	68 bytes	512 bytes	0.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C9490943CB1957F5AACE33A5C212901B`

Análisis de Recursos

▼

Total de Recursos: 1 (346 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	346 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	ryzenadj.exe
Tipo de Archivo	PE32+ executable (console) x86-64, for MS Windows
Versión del Escáner	1.0.209.174
Versión de la Base de Datos	2025-03-02 01:00:31 UTC

El Análisis del Archivo ryzenadj.exe

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo