Connectify Activator V4.exe Hack Patcher Análisis

Actualizado 1 year ago

Verificado por Malware Check

Connectify Activator V4.exe

Análisis Técnico

Nombre del Archivo	Connectify Activator V4.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows, RAR self-extracting archive
Versión del Escáner	1.0.181.174
Versión de la Base de Datos	2024-07-02 04:00:28 UTC

⚠

Hack.Win32.Patcher.ns

Familia de malware: Patcher

El software Patcher modifica programas existentes para eludir restricciones de licenciamiento o habilitar uso no autorizado. Estas herramientas están asociadas con piratería de software y pueden introducir vulnerabilidades de seguridad o malware adicional a los sistemas.

N/A

Tasa de Detección

400,444

Tamaño del Archivo (bytes)

2024-07-02

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	52822a3801c550441904725d1481cd80
SHA1	4607def04a15656d1e3506da3ec376bb697028af
SHA256	3bc21d933ac47d13e253202f9848194a47fe2ecf495d6ff63fce1ea5ac355b40
SHA512	4aac48dc4d6582091d6f711f630568ded6d23dde448172d01ccfe5a3e5f3bc4495a7e32b9c58d6626147f063904662aa38ace0ca71d0e2823bae93b229ed1678
ImpHash	3eaa732d4dae53340f9646bdd85dac41

Análisis PE

Información Básica

▼

Icono	Hash: b52ce67399cb44d8c2d0ff71a9b033a0 Difuso: ebc0ecb4b207c72498381ba38118d4d6 dHash: 80909c8696c2d2f0
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0041d728`
Tiempo de Compilación	2013-12-01 08:08:23
Suma de Verificación	0x00000000 (Real: 0x00068b43)
Versión del SO	5.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, RAR self-extracting archive`
Ruta PDB	`d:\Projects\WinRAR\SFX\build\sfxrar32\Release\sfxrar.pdb`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	10 bibliotecas COMCTL32, SHLWAPI, KERNEL32, USER32, GDI32, COMDLG32, ADVAPI32, SHELL32, ole32, OLEAUT32
Exportaciones	0 funciones
Recursos	22 Recursos
Secciones	4 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	152,808 bytes	153,088 bytes	6.70 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`22CED87F8CFBEEC19F10EA768B9F5033`
`.rdata`	`0x00027000`	20,275 bytes	20,480 bytes	5.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9AEA8072FE8459F1FB075382C5799EF0`
`.data`	`0x0002c000`	136,672 bytes	5,120 bytes	2.55 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5AAFEBBC10957E661762E0E7FADC057B`
`.rsrc`	`0x0004e000`	36,816 bytes	36,864 bytes	4.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1E8A24F09CCAE8FD44B257FD8AB3E2D9`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 22 (35,436 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_BITMAP	1	2,998 bytes	8.5%
RT_ICON	4	23,968 bytes	67.6%
RT_DIALOG	6	2,916 bytes	8.2%
RT_STRING	9	3,892 bytes	11%
RT_GROUP_ICON	1	62 bytes	0.2%
RT_MANIFEST	1	1,600 bytes	4.5%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Hack.Win32.Patcher.ns

Gridinsoft tiene la capacidad de identificar y eliminar Hack.Win32.Patcher.ns sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.

Importante: Antes de Comenzar

Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1