Gridinsoft Logo

El Análisis del Archivo OnlineFix64.dll (Online-Fix Steamclient)

Análisis Técnico

Nombre del Archivo OnlineFix64.dll
Tipo de Archivo
Win32 DLL
Bytes Mágicos PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Hash SSDEEP
98304:9xSHrvebLMZjjTV7CXySrwgUYrqwW9Z6DijYeJ7jhtKWt7mf:9xUebLMxSRwemwW9YDijl5fKqO
Versión del Escáner 1.0.220.174
Versión de la Base de Datos 2025-07-17 14:00:26 UTC

Archivo Sospechoso Detectado

Detectado por 13 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
18%
Tasa de Detección
5,082,624
Tamaño del Archivo (bytes)
13/73
Motores Detectados
2025-07-17
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
cb4e1a2fd111afc56f63f56f5609eb83
SHA1
e7353a28af53ff42269c81c49c36f19fcabfe91d
SHA256
155954174a6fa52ec64ca44e4d77f387e7c9f363541c81a4a7812d9c783af3ca
SHA512
b656aeab84ca75c912d86bf8cc8c88d081f561656c7c8c4062d87361519b848cd4c5e340133e29fe75695bfb219252e5b4e339f5dba62e77d3e286f8fa591019
ImpHash
4b8e5391ed1e2ba024790d409b61ce13

Motores de Seguridad con Detecciones (13 de 73)

Bkav
W64.AIDetectMalware Malicious
Elastic
malicious (moderate confidence) Malicious
Skyhigh
BehavesLike.Win64.Generic.rc Malicious
Zillya
Tool.Crack.Win64.504 Malicious
CrowdStrike
win/grayware_confidence_100% (W) Malicious
ESET-NOD32
a variant of Win64/HackTool.Crack.AA potentially unsafe Malicious
Cynet
Malicious (score: 100) Malicious
McAfeeD
ti!155954174A6F Malicious
FireEye
Generic.mg.cb4e1a2fd111afc5 Malicious
Webroot
W32.Hack.Tool Malicious
Antiy-AVL
HackTool/Win64.Crack Malicious
MaxSecure
Trojan.Malware.207789195.susgen Malicious
DeepInstinct
MALICIOUS Malicious
60 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

Base de Imagen 0x180000000
Punto de Entrada 0x180667f32
Tiempo de Compilación 2022-07-06 12:09:29
Suma de Verificación 0x00000000 (Real: 0x004dd2f6)
Versión del SO 6.0
Firmas PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 6 bibliotecas
KERNEL32, USER32, SHELL32, WS2_32, WLDAP32, ADVAPI32
Exportaciones 60 funciones
Recursos 1 Recursos
Secciones 10 Secciones

Información de Versión

CompanyName Online-Fix.Me
FileDescription Online-Fix Steamclient
FileVersion 1.2.1.1
LegalCopyright Copyright (C) 2021-2022, 0xdeadc0de
ProductVersion 1.2.1.1
Translation 0x0007 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 1,708,112 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.rdata 0x001a3000 548,270 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.data 0x00229000 315,216 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.pdata 0x00276000 80,412 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
_RDATA 0x0028a000 348 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.of0 0x0028b000 2,034,510 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.of1 0x0047c000 2,464 bytes 2,560 bytes 0.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6B49E36FE53C44053C0B6E7137B9A3F2
.of2 0x0047d000 5,077,080 bytes 5,077,504 bytes 7.87 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 70D9CA2BE964B075EA667FE9490EE04B
.reloc 0x00955000 216 bytes 512 bytes 2.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 919F81B4515EFE2A80CF33F346CAE1B3
.rsrc 0x00956000 664 bytes 1,024 bytes 2.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F20A92C3081200A74E0E939EBCB2955A
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

Total de Recursos: 1 (576 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_VERSION 1 576 bytes
100%

Análisis de la Cadena de Certificados

Certificado Information
Descripción Online-Fix Steamclient
Versión del Archivo 1.2.1.1
Copyright Copyright (C) 2021-2022, 0xdeadc0de

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
13 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware