Gridinsoft Logo
File Icon

Game.exe Trojan Heuristic Análisis

Análisis Técnico

Nombre del Archivo Game.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.231.174
Versión de la Base de Datos 2026-01-03 14:00:36 UTC

Trojan.Heur!.02054023

Familia de malware: Heuristic

La detección heurística utiliza análisis de comportamiento y reconocimiento de patrones para identificar amenazas potenciales sin firmas específicas. Este enfoque proactivo detecta comportamiento de código sospechoso que puede indicar presencia de malware. La detección puede ocasionalmente producir falsos positivos cuando software legítimo exhibe patrones de comportamiento similares.
N/A
Tasa de Detección
82,049,018
Tamaño del Archivo (bytes)
2026-01-03
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
5ff9be98fa1c240d2e16f244140fdc10
SHA1
b592b2039ae266df1497d86cbf8e4cc61ed776db
SHA256
4a5d389a2b6280d48ff77a79b69b43f6cefe870eb564a8874377151debff3b9e
SHA512
4e10d8c5ae008df51070aeae77142ba598055c0052560bc91ed29829929b24a423564911be35a7f2c72cd31cebe715a8447db630d62b7950ff32b88f75635af5
ImpHash
e05e31a5063c852520cc6950fe83ad1a

Análisis PE

Información Básica

Icono
Hash: 85ae103917a46410647f07de0b34039b
Difuso: 3ccb570a624e8547463cd5d36aba782e
dHash: 324d6971f0b23316
Base de Imagen 0x140000000
Punto de Entrada 0x1414c3df8
Tiempo de Compilación 2026-01-02 13:27:29
Suma de Verificación 0x04e4582c (Real: 0x04e4582c)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Ruta PDB C:\20.7.0\out\Release\node.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 13 bibliotecas
Exportaciones 8525 funciones
Recursos 36 Recursos
Secciones 7 Secciones

Información de Versión

ProductVersion 8.97.3342.1803
LegalTrademarks Gvtg and logo are trademarks.
CompanyName Gvtg Ilrte Bbyb Inc
FileVersion 8.97.3342.1803
OriginalFilename cmzwzinwy.exe
LegalCopyright © 2017 Gvtg Ilrte Bbyb Inc. All rights reserved.
FileDescription Anslbppavjre Software
InternalName cnzpideg
ProductName Hbnte Gzgnmeaedtmn Lnbz Kit
Translation 0x0409 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 22,132,268 bytes 22,132,736 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 674C20A0EF858F3B2009D292CBCAB48F
.rdata 0x0151d000 45,750,154 bytes 45,750,272 bytes 6.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8421EAE561982BE426CB789BF483C750
.data 0x040bf000 3,066,756 bytes 202,752 bytes 3.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2F205A5166BCDEBFC645F63F43C750E7
.pdata 0x043ac000 1,037,940 bytes 1,038,336 bytes 6.93 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B9A92783CD0F7C1EEDA26408A9294736
.fptable 0x044aa000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x044ab000 153,932 bytes 154,112 bytes 7.95 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0F4BA32162D56291C1BD5FB9E2765FDF
.reloc 0x044d1000 144,640 bytes 144,896 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C249E90EACADC4FD4A9D87F22EEC0CBD
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 36 (151,932 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 7 147,888 bytes
97.3%
RT_MENU 2 92 bytes
0.1%
RT_DIALOG 2 320 bytes
0.2%
RT_STRING 18 1,528 bytes
1%
RT_ACCELERATOR 3 144 bytes
0.1%
RT_RCDATA 1 80 bytes
0.1%
RT_GROUP_ICON 1 104 bytes
0.1%
RT_VERSION 1 952 bytes
0.6%
RT_MANIFEST 1 824 bytes
0.5%

Análisis de la Cadena de Certificados

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Heur!.02054023

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Heur!.02054023 sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware