El Análisis del Archivo Injector_protected.exe

Actualizado 2 months ago

Verificado por Malaware Check

Injector_protected.exe

Análisis Técnico

Nombre del Archivo	Injector_protected.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (console) x86-64, for MS Windows`
Hash SSDEEP	98304:ph0c0Vkl0utjC199P96c+V8FCIFV8bXe5JEmcwY3U2W2ng:LlG1vP9l+V8FCkMXn3PW2g
Versión del Escáner	1.0.211.174
Versión de la Base de Datos	2025-03-20 17:00:42 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 21 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

29%

Tasa de Detección

4,542,992

Tamaño del Archivo (bytes)

21/72

Motores Detectados

2025-03-20

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	d8345306340fed468b1bd5685136476b
SHA1	96160c2e34b5d8d519b393c526eb57535da82a3a
SHA256	24c5cc905b80ffc7b32bd59a52eb435b7cf159ffe9b14c76d8d91f677ae8c64a
SHA512	f56779bfb624670635f376b322ecca92d8d13236e2900b7ebccaf6aed25c93e7426114450e67f9e02bd48996ced9c2f92a40137e8b30ef3ea3b1231c58dae7aa
ImpHash	d87ee49a9cb70a2d2c17cbd60097a1d8

Motores de Seguridad con Detecciones (21 de 72)

Bkav

W64.AIDetectMalware Malicious

Elastic

malicious (high confidence) Malicious

FireEye

Generic.mg.d8345306340fed46 Malicious

Skyhigh

BehavesLike.Win64.Generic.rc Malicious

Cylance

Unsafe Malicious

Sangfor

Suspicious.Win32.Save.a Malicious

CrowdStrike

win/malicious_confidence_90% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

tehtris

Generic.Malware Malicious

ESET-NOD32

a variant of Win64/Packed.Themida.L suspicious Malicious

APEX

Malicious Malicious

Cynet

Malicious (score: 100) Malicious

McAfeeD

Real Protect-LS!D8345306340F Malicious

Trapmine

malicious.high.ml.score Malicious

Google

Detected Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

Varist

W64/Trojan.GJD.gen!Eldorado Malicious

Malwarebytes

Malware.AI.3905976865 Malicious

SentinelOne

Static AI - Suspicious PE Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

DeepInstinct

MALICIOUS Malicious

51 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x1407be058`
Tiempo de Compilación	2025-03-20 14:09:32
Suma de Verificación	0x00456f62 (Real: 0x00456f62)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	4 bibliotecas kernel32, USER32, ADVAPI32, WS2_32
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	13 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
	`0x00001000`	1,183,944 bytes	513,536 bytes	7.99 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8CB4D77A93F39B32582E643CE8B06F26`
	`0x00123000`	283,820 bytes	110,592 bytes	7.95 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2E5CC04CCEF718BB0251E9F3EDC0E559`
	`0x00169000`	65,244 bytes	6,144 bytes	7.85 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`56AE4FB9752093B7E7B38C13CFCC07F3`
	`0x00179000`	43,560 bytes	25,600 bytes	7.66 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FC29210FC545179C24FC68553511367A`
	`0x00184000`	256 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F7A0D056EE69342F6C9EBEBDACE1C686`
	`0x00185000`	155,304 bytes	36,352 bytes	7.97 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3AB6A05366582C213BD93D97F5004C00`
	`0x001ab000`	7,320 bytes	3,072 bytes	7.39 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D507391E9729A6F98D903A943AA2D5B0`
`.idata`	`0x001ad000`	4,096 bytes	512 bytes	2.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9C5BD60CB66F12C6C787E528B14C50C0`
`.tls`	`0x001ae000`	4,096 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ADF29D8D5C91506A6070F3D552ADDE24`
`.rsrc`	`0x001af000`	4,096 bytes	512 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D4BFFBD5532E2996D2BD8F4991C14A6`
`.themida`	`0x001b0000`	6,348,800 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x007be000`	3,844,096 bytes	3,844,096 bytes	7.96 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DD49CA325CE93BC750A26783C4BA2BD7`
`.reloc`	`0x00b69000`	4,096 bytes	16 bytes	2.47 (Normal)	`IMAGE_SCN_MEM_READ`	`938FA4565DD914F7720BA8911F01E5D1`

Alerta de Análisis de Entropía

6 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	381 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

21 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1