Gridinsoft Logo
File Icon

DarkComet.exe Backdoor Gen Análisis

Actualizado 2 months ago
Verificado por Malaware Check
DarkComet.exe

Análisis Técnico

Nombre del Archivo DarkComet.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.212.174
Versión de la Base de Datos 2025-03-30 14:00:24 UTC
⚠

Backdoor.Win32.Gen.vb

Familia de malware: Gen

Este es un identificador de detección genérico para archivos que exhiben características de caballo de Troya. Indica malware que se disfraza como software legítimo mientras contiene código malicioso diseñado para comprometer la seguridad del sistema o robar información.
N/A
Tasa de Detección
11,824,128
Tamaño del Archivo (bytes)
2025-03-30
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
d761f3aa64064a706a521ba14d0f8741
SHA1
ab7382bcfdf494d0327fccce9c884592bcc1adeb
SHA256
21ca06b18698d14154a45822aaae1e3837d168cc7630bcd3ec3d8c68aaa959e6
SHA512
d2274c03f805a5cd62104492e154fc225c3f6997091accb2f4bff165308fc82ba0d9adf185ec744222bcb4ece08d1ba754a35a2d88c10c5743f4d2e66494377f
ImpHash
2494efc890c2356634d592bc26e3292b

Análisis PE

Información Básica

▼
Icono
Hash: 7c2c8528a9c3b7a2acf45da344acb6ef
Difuso: f23b21dbc4e74974af994147db52692d
dHash: f0c1e0e8dcd8cc6c
Base de Imagen 0x00400000
Punto de Entrada 0x008363c0
Tiempo de Compilación 2012-06-07 16:01:11
Suma de Verificación 0x00000000 (Real: 0x00b5215d)
Versión del SO 5.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 21 bibliotecas
Exportaciones 0 funciones
Recursos 258 Recursos
Secciones 10 Secciones

Información de Versión

▼
CompanyName Unremote.org
FileDescription A remote administration tool from the cosmos
FileVersion 4.2.0.28
InternalName DarkComet aka Unremote NAT aka SynRAT
LegalCopyright 2006 - 2011 DarkCoderSc Software.
LegalTrademarks Read the EULA/Disclamer
OriginalFilename DarkComet-RAT
ProductName DarkComet-RAT
ProductVersion 4.x
Comments by DarkCoderSc
Translation 0x040c 0x04e4

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 4,402,488 bytes 4,402,688 bytes 6.34 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 00505C342AF8E243752897BBAAAB3A30
.itext 0x00434000 10,312 bytes 10,752 bytes 5.95 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DDDB0DE4C01BDEE1ACBC3DC36FFB5C9E
.data 0x00437000 78,780 bytes 78,848 bytes 5.53 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D4458BEDF6F3B330531E73EA67405C68
.bss 0x0044b000 104,188 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00465000 21,302 bytes 21,504 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 462CD6FC664B7D9401D24774E2E3F66E
.didata 0x0046b000 1,056 bytes 1,536 bytes 3.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE AD454131D0436FB5C87DAA59BCB96D88
.tls 0x0046c000 76 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0046d000 24 bytes 512 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1D89E9FE023C10C50FCB63EBD8D2A419
.reloc 0x0046e000 317,556 bytes 317,952 bytes 6.71 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 47E0AE7E1D197F87E2827C094E5076DA
.rsrc 0x004bc000 6,989,312 bytes 6,989,312 bytes 6.80 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A37B7EAADE1E17FFE9B9CD1CCFAA755F
Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 258 (6,972,393 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
DCSCRES 7 2,287,124 bytes
32.8%
PLUGINS 2 493,597 bytes
7.1%
SOUND 8 568,230 bytes
8.1%
RT_CURSOR 21 10,868 bytes
0.2%
RT_BITMAP 108 85,330 bytes
1.2%
RT_ICON 4 82,656 bytes
1.2%
RT_DIALOG 2 164 bytes
0%
RT_STRING 43 40,496 bytes
0.6%
RT_RCDATA 39 3,401,604 bytes
48.8%
RT_GROUP_CURSOR 21 420 bytes
0%
RT_GROUP_ICON 1 62 bytes
0%
RT_VERSION 1 992 bytes
0%
RT_MANIFEST 1 850 bytes
0%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Backdoor.Win32.Gen.vb

Gridinsoft tiene la capacidad de identificar y eliminar Backdoor.Win32.Gen.vb sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware