El Análisis del Archivo Stand.Launchpad.exe (Stand Launchpad)

Actualizado 10 months ago

Verificado por Malware Check

Stand.Launchpad.exe

Análisis Técnico

Nombre del Archivo	Stand.Launchpad.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Hash SSDEEP	768:U23IuhXaoAaGI7kMSbEjMlnQmndydf4dZIgi2WeLeqMc5tul5scYhbHOAtbMU:Ut9ZomQMBQmnXdZIgQQN+l5scmbCU
Versión del Escáner	1.0.183.174
Versión de la Base de Datos	2024-07-28 07:00:24 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 37 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

50%

Tasa de Detección

79,160

Tamaño del Archivo (bytes)

37/74

Motores Detectados

2024-07-28

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	856d627432e5e27a25e73c5fa602e73a
SHA1	fe1ea681e4837356376de7a32ca04a1fac1422e6
SHA256	2ca1de126855935f8522a5168e69a02226af9cd7595dacd920a242ef4f9afadd
SHA512	6ac1ea393496cede1337183528c435d440f8a4c4784ccb87e552f76ed8963f3892608c8f2b9bf350ac54af05fb26f068126ec440fbae543c8fb65b160f71539e

Motores de Seguridad con Detecciones (37 de 74)

Bkav

W64.AIDetectMalware.CS Malicious

Lionic

Hacktool.Win32.DllInject.3!c Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Gen:Variant.Application.HackTool.270 Malicious

FireEye

Gen:Variant.Application.HackTool.270 Malicious

CAT-QuickHeal

Hacktool.Application Malicious

Skyhigh

Artemis!Trojan Malicious

McAfee

Artemis!856D627432E5 Malicious

Malwarebytes

Malware.AI.2470663360 Malicious

VIPRE

Gen:Variant.Application.HackTool.270 Malicious

K7AntiVirus

Unwanted-Program ( 005a98ee1 ) Malicious

K7GW

Unwanted-Program ( 005a98ee1 ) Malicious

CrowdStrike

win/grayware_confidence_70% (D) Malicious

Paloalto

generic.ml Malicious

ESET-NOD32

a variant of MSIL/DllInject.BFJ potentially unsafe Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H01E524 Malicious

Avast

Win64:TrojanX-gen [Trj] Malicious

BitDefender

Gen:Variant.Application.HackTool.270 Malicious

Emsisoft

Gen:Variant.Application.HackTool.270 (B) Malicious

DrWeb

Tool.GameHack.20 Malicious

Zillya

Trojan.DllInject.Win32.21394 Malicious

McAfeeD

ti!2CA1DE126855 Malicious

ALYac

Gen:Variant.Application.HackTool.270 Malicious

Webroot

W32.Malware.Gen Malicious

Microsoft

Trojan:Win32/Acll Malicious

Arcabit

Trojan.Application.HackTool.270 Malicious

GData

Gen:Variant.Application.HackTool.270 Malicious

AhnLab-V3

Malware/Win.Generic.C5593354 Malicious

VBA32

Trojan.Acll Malicious

MAX

malware (ai score=76) Malicious

Cylance

unsafe Malicious

Ikarus

PUA.MSIL.Dllinject Malicious

MaxSecure

Trojan.Malware.186421672.susgen Malicious

Fortinet

Adware/DllInject Malicious

AVG

Win64:TrojanX-gen [Trj] Malicious

Cybereason

malicious.432e5e Malicious

DeepInstinct

MALICIOUS Malicious

37 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 3b331a86f23a7a6f0ce02eebe6f6b176 Difuso: aca7984bcdc5fe31a45bca64f33ff543 dHash: 300c3232b2b25c20
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140000000`
Tiempo de Compilación	2052-11-08 20:08:00
Suma de Verificación	0x0001a32f (Real: 0x0001a32f)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Firma Digital	Chain verification from CN=Rockstar Games\, Inc., OU=Rockstar Games, O=Rockstar Games\, Inc., L=New York, ST=New York, C=US (serial:106790789520837711600227881794159375788, sha1:c9793f4a2e629d88f2213622d7a0c170d9c7cbc6) failed: The path could not be validated because the end-entity certificate expired 2017-03-20 22:16:13Z
Importaciones	0
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	2 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
Comments
CompanyName	Calamity, Inc.
FileDescription	Stand Launchpad
FileVersion	1.9.0.0
InternalName	Stand Launchpad.exe
LegalCopyright	No Rights Reserved
LegalTrademarks
OriginalFilename	Stand Launchpad.exe
ProductName	Stand Launchpad
ProductVersion	1.9.0.0
Assembly Version	1.9.0.0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00002000`	51,132 bytes	51,200 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E574C21BDD736DD669EFE567543B0972`
`.rsrc`	`0x00010000`	23,964 bytes	24,064 bytes	1.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E50F443AB1A4A98E935FCF7E58C97AE`

Análisis de Recursos

▼

Total de Recursos: 4 (23,653 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	19,496 bytes	82.4%
RT_GROUP_ICON	1	20 bytes	0.1%
RT_VERSION	1	876 bytes	3.7%
RT_MANIFEST	1	3,261 bytes	13.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Stand Launchpad
Descripción	Stand Launchpad
Versión del Archivo	1.9.0.0
Nombre Original	Stand Launchpad.exe
Estado de Verificación	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Firmantes	Rockstar Games, Inc.; Entrust Code Signing CA - OVCS1; Entrust.net
Nombre Interno	Stand Launchpad.exe
Copyright	No Rights Reserved

Resumen de la Cadena de Certificados

Entrust Code Signing CA - OVCS1 #1 Principal

Período de Validez: 2015-06-10 13:46:05 → 2030-11-10 14:16:05

Algoritmo de Firma: sha256RSA

Número de Serie: 43 C1 0B 1C 00 00 00 00 51 D3 73 DA

Rockstar Games, Inc. #2 Cadena

Período de Validez: 2016-03-04 21:46:15 → 2017-03-20 22:16:13

Algoritmo de Firma: sha256RSA

Número de Serie: 50 57 28 6E 40 33 FC B0 00 00 00 00 55 65 F5 AC

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Chain verification from CN=Rockstar Games\, Inc., OU=Rockstar Games, O=Rockstar Games\, Inc., L=New York, ST=New York, C=US (serial:106790789520837711600227881794159375788, sha1:c9793f4a2e629d88f2213622d7a0c170d9c7cbc6) failed: The path could not be validated because the end-entity certificate expired 2017-03-20 22:16:13Z

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

37 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1