El Análisis del Archivo Wolfenstein The Old Blood v1.0 Plus 12 Trainer.exe (FLiNG@3DMGAME Presents - Wolfenstein The Old Blood v1.0 Plus 12 Trainer)

Actualizado 2 months ago

Verificado por Malaware Check

Wolfenstein The Old Blood v1.0 Plus 12 Trainer.exe

Análisis Técnico

Nombre del Archivo	Wolfenstein The Old Blood v1.0 Plus 12 Trainer.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable for MS Windows (GUI) Mono/.Net assembly`
Hash SSDEEP	24576:cCBwt/+h+ISTKbnTZmo53sBa/12sJXiWDDS:cCBwYh+jezTZme8BcxJXX
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-17 01:01:08 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 10 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

14%

Tasa de Detección

902,656

Tamaño del Archivo (bytes)

10/71

Motores Detectados

2025-03-17

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	f6e0b2627d0aa7113271790861edbce5
SHA1	9c3b9f2c42e91929f8b9523a99cc5c17fbefb9a0
SHA256	0d1b13d48284a4a7508da0e2de234a4413a3f393148cf4131a862478e452f7ec
SHA512	bd7d799f913de228bffcaf2c36cebdaf5a5a999849fa9a01ff291897f663635e2843b206c08b52f8894a9ff119375128020c4eff6e2432a93f3126470bdc9d22
ImpHash	bcc60d4a5d2e0f46662fc6fb6db1a6f5

Motores de Seguridad con Detecciones (10 de 71)

Cylance

Unsafe Malicious

K7AntiVirus

Unwanted-Program ( 004f3e7f1 ) Malicious

K7GW

Unwanted-Program ( 004f3e7f1 ) Malicious

Cyren

W64/3DMGAMETrainer.B.gen!Eldorado Malicious

ESET-NOD32

a variant of Win64/GameHack.I potentially unsafe Malicious

Sophos

3DMGAME Trainer (PUA) Malicious

McAfee-GW-Edition

BehavesLike.Win64.CoinMiner.cc Malicious

Google

Detected Malicious

Yandex

Trojan.GenAsa!B54rvgceEqo Malicious

CrowdStrike

win/grayware_confidence_70% (D) Malicious

61 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 0ba2d793e22fa06db80e1e35d71acfad Difuso: c006c3aa0e4b6640c9b325e553adba39 dHash: 70f8fcfafeaeaaf0
Base de Imagen	`0x140000000`
Punto de Entrada	`0x14003a918`
Tiempo de Compilación	2015-05-08 08:21:00
Suma de Verificación	0x000e038f (Real: 0x000e038f)
Versión del SO	5.2
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`N:\PRO\_FLiNGTrainerIV\x64\Release\FLiNGTrainerIV.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	10 bibliotecas KERNEL32, USER32, GDI32, SHELL32, ole32, gdiplus, WINMM, COMCTL32, VERSION, PSAPI
Exportaciones	0 funciones
Recursos	38 Recursos
Secciones	6 Secciones

Información de Versión

▼

CompanyName	3DMGAME
FileDescription	FLiNG@3DMGAME Presents - Wolfenstein The Old Blood v1.0 Plus 12 Trainer
FileVersion	1.0.0.0
InternalName	Wolfenstein The Old Blood v1.0 Plus 12 Trainer
LegalCopyright	风灵月影 (FLiNG@3DMGAME) Copyright (C) 2015
OriginalFilename	Wolfenstein The Old Blood v1.0 Plus 12 Trainer.exe
ProductName	Wolfenstein The Old Blood v1.0 Plus 12 Trainer
ProductVersion	1.0.303.0
Translation	0x0000 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	330,770 bytes	331,264 bytes	6.43 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8082B5DC2D0EDC6E26D62356FE521BDA`
`.rdata`	`0x00052000`	91,864 bytes	92,160 bytes	4.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D8FA88AEF70004F8647E3FC13C3020E1`
`.data`	`0x00069000`	23,792 bytes	11,776 bytes	3.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`14466C2399475AB3CF6BDA6AF69D8383`
`.pdata`	`0x0006f000`	13,536 bytes	13,824 bytes	5.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`590B852913EF87FB942F0985854DF64F`
`.rsrc`	`0x00073000`	447,676 bytes	448,000 bytes	7.81 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0401058491499541C58DC65EC6F80323`
`.reloc`	`0x000e1000`	4,542 bytes	4,608 bytes	3.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`77CE53C9C271A67B9447B70EE81F900E`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 38 (445,571 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
MID	1	32,445 bytes	7.3%
PNG	21	276,578 bytes	62.1%
WAVE	2	22,222 bytes	5%
RT_ICON	9	112,476 bytes	25.2%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	2	138 bytes	0%
RT_VERSION	1	1,072 bytes	0.2%
RT_MANIFEST	1	624 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Wolfenstein The Old Blood v1.0 Plus 12 Trainer
Descripción	FLiNG@3DMGAME Presents - Wolfenstein The Old Blood v1.0 Plus 12 Trainer
Versión del Archivo	1.0.0.0
Nombre Original	Wolfenstein The Old Blood v1.0 Plus 12 Trainer.exe
Nombre Interno	Wolfenstein The Old Blood v1.0 Plus 12 Trainer
Copyright	风灵月影 (FLiNG@3DMGAME) Copyright (C) 2015

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

10 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1