Gridinsoft Logo
File Icon

Dll injector.exe Malware Generic Análisis

Actualizado 3 months ago
Verificado por Malaware Check
dll injector.exe

Análisis Técnico

Nombre del Archivo dll injector.exe
Tipo de Archivo
PE32 executable (console) Intel 80386, for MS Windows
Versión del Escáner 1.0.210.174
Versión de la Base de Datos 2025-03-08 00:00:34 UTC
⚠

Malware.Win32.Generic.cld

Familia de malware: Generic

Este nombre de detección identifica archivos sospechosos que muestran patrones de comportamiento similares a troyanos. Representa malware que se enmascara como programas benignos mientras ejecuta actividades no autorizadas en el sistema infectado.
N/A
Tasa de Detección
2,878,464
Tamaño del Archivo (bytes)
2025-03-08
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
7c11b52e2715a4b47710867ba7ad057c
SHA1
f883d82ee9fe7e9b67a4aa1d4eef910a18fdfc5b
SHA256
0d410b48b7936520e11b8f6fd0078ae7630b9510e7347a8ee1aff381f52669e1
SHA512
29dadc6fadbecfbf7b2ced4b3c34403f83d9a15aa4a146337078443739accd6c0f35dd1c5c33ced7afe68ad7934407b560c2d9fdaed3b0a4ffc3b3f5662ab963
ImpHash
3a414269e990ce08a7e0e1a978effcc6

Análisis PE

Información Básica

▼
Icono
Hash: e3c3bf240795405ae9051ceff0be3c95
Difuso: 1daf209dd69d6b490ab660e9b18b9622
dHash: 3018cccc63616239
Base de Imagen 0x00400000
Punto de Entrada 0x00864058
Tiempo de Compilación 2024-10-13 13:56:59
Suma de Verificación 0x002cb00c (Real: 0x002cb00c)
Versión del SO 6.0
Firmas PEiD PE32 executable (console) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 10 bibliotecas
kernel32, ADVAPI32, MSVCP140, VCRUNTIME140, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-locale-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-stdio-l1-1-0
Exportaciones 0 funciones
Recursos 5 Recursos
Secciones 9 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
0x00001000 34,365 bytes 19,456 bytes 7.94 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A45F1618AC96A0806F50C552F579AAC4
0x0000a000 11,152 bytes 2,560 bytes 7.86 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 58790CC8B408CF27D78C75CB5A060114
0x0000d000 1,508 bytes 512 bytes 4.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1C32828F8C7CDD0C9427B3C96E44C9C2
0x0000e000 15,816 bytes 6,144 bytes 7.85 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 98DDAFBEA080E749CF909929CBA3051A
0x00012000 1,968 bytes 2,048 bytes 7.53 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ DEBFB2AAD15F47F3D67904A246B653B1
.idata 0x00013000 4,096 bytes 1,024 bytes 3.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 574BC8CAF419D39C58B5293F56C8A5F6
.rsrc 0x00014000 15,872 bytes 15,872 bytes 3.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 63AD3F265422A000CB54C5DBD6E31046
.themida 0x00018000 4,505,600 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.boot 0x00464000 2,829,824 bytes 2,829,824 bytes 7.95 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 766BE1EFEB1122B405BEE4EA5310A779
Alerta de Análisis de Entropía

5 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼
Total de Recursos: 5 (15,461 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 3 15,032 bytes
97.2%
RT_GROUP_ICON 1 48 bytes
0.3%
RT_MANIFEST 1 381 bytes
2.5%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Malware.Win32.Generic.cld

Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Generic.cld sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware