El Análisis de Malware del Archivo PatreonPatcher exe (PatreonPatcher) PatreonPatcher
Gridinsoft Logo

El Análisis del Archivo PatreonPatcher.exe (PatreonPatcher)

Análisis Técnico

Nombre del Archivo PatreonPatcher.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32+ executable (console) x86-64, for MS Windows
Hash SSDEEP
49152:qcGoeX9GqRzBJe3hB7tZexuIeK+b6aF1FtdnjW99CFhmC0SiGj5ewlFF+ZFm0LtL:qtdUTZMeZJj2tJM3+YNlpH2ULmUj0/
Versión del Escáner 1.0.229.174
Versión de la Base de Datos 2025-11-22 13:00:22 UTC

Archivo Sospechoso Detectado

Detectado por 27 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
38%
Tasa de Detección
7,075,840
Tamaño del Archivo (bytes)
27/71
Motores Detectados
2025-11-22
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
1bc672744e9fe81b8e94b2473c246a13
SHA1
b8420c955a31d6d04a63a56f08a382234917d935
SHA256
4cc0ced3246f1e3e4d556ce0aca1e2aca29f4c2ffe6947b634bb2fc3f8c2c64d
SHA512
00feec143b915816792cc36f91c087d091816db9c7bc976c280096a924bc6821631d96ba68c2bbe6255a3b393ac21f408c6b623bb3d81c11e3e1797103fd545c
ImpHash
55080f546519e57cbd65fee4701e8333

Motores de Seguridad con Detecciones (27 de 71)

Bkav
W64.AIDetectMalware Malicious
Lionic
Trojan.Win32.Generic.4!c Malicious
CTX
exe.trojan.tedy Malicious
CAT-QuickHeal
cld.trojan.tedy Malicious
ALYac
Gen:Variant.Tedy.668651 Malicious
Symantec
Trojan.Gen.MBT Malicious
Paloalto
generic.ml Malicious
BitDefender
Gen:Variant.Tedy.668651 Malicious
MicroWorld-eScan
Gen:Variant.Tedy.668651 Malicious
Avast
Win64:MalwareX-gen [Misc] Malicious
Emsisoft
Gen:Variant.Tedy.668651 (B) Malicious
VIPRE
Gen:Variant.Tedy.668651 Malicious
McAfeeD
ti!4CC0CED3246F Malicious
Ikarus
Trojan.Win64.Krypt Malicious
GData
Gen:Variant.Tedy.668651 Malicious
Varist
W64/ABTrojan.GZRY-2766 Malicious
Arcabit
Trojan.Tedy.DA33EB Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
Google
Detected Malicious
Cylance
Unsafe Malicious
Panda
Trj/Chgt.AD Malicious
TrendMicro-HouseCall
TROJ_GEN.R002H09E925 Malicious
TrellixENS
Artemis!1BC672744E9F Malicious
MaxSecure
Trojan.Malware.305259445.susgen Malicious
Fortinet
W32/PossibleThreat Malicious
AVG
Win64:MalwareX-gen [Misc] Malicious
DeepInstinct
MALICIOUS Malicious
44 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

Base de Imagen 0x140000000
Punto de Entrada 0x14006ea68
Tiempo de Compilación 2025-05-06 04:01:08
Suma de Verificación 0x00000000 (Real: 0x006caccb)
Versión del SO 6.0
Firmas PEiD PE32+ executable (console) x86-64, for MS Windows
Ruta PDB D:\a\HeatGame\HeatGame\Tools\AuthPatcher\PatreonPatcher\bin\Release\net8.0\win-x64\native\PatreonPatcher.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 13 bibliotecas
Exportaciones 1 funciones
Recursos 2 Recursos
Secciones 8 Secciones

Información de Versión

Translation 0x0000 0x04b0
CompanyName PatreonPatcher
FileDescription PatreonPatcher
FileVersion 1.0.0.0
InternalName PatreonPatcher.dll
LegalCopyright
OriginalFilename PatreonPatcher.dll
ProductName PatreonPatcher
ProductVersion 1.0.0+44f6013a2cc1195e553995891c18f956a5dd9a66
Assembly Version 1.0.0.0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 488,344 bytes 488,448 bytes 6.65 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3921429F4D2A31168EF450F229FD61E1
.managed 0x00079000 3,473,320 bytes 3,473,408 bytes 6.41 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 417D90E04FA4597300C9F7528CF903D1
hydrated 0x003c9000 2,012,776 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x005b5000 2,765,566 bytes 2,765,824 bytes 6.92 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C826D4866C48490EBA33725C03DCC037
.data 0x00859000 185,016 bytes 31,232 bytes 5.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 774B862D9F776FDF87FF10DA99299C7C
.pdata 0x00887000 308,928 bytes 309,248 bytes 6.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D50B682F40DEEDD7951E406C74A8362D
.rsrc 0x008d3000 1,498 bytes 1,536 bytes 4.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D03E772C4839B9426B6011A0EB989F80
.reloc 0x008d4000 5,120 bytes 5,120 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 17CA1B350EE573F62D5CF29517C59BA8
Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 2 (1,338 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_VERSION 1 848 bytes
63.4%
RT_MANIFEST 1 490 bytes
36.6%

Análisis de la Cadena de Certificados

Certificado Information
Producto PatreonPatcher
Descripción PatreonPatcher
Versión del Archivo 1.0.0.0
Nombre Original PatreonPatcher.dll
Nombre Interno PatreonPatcher.dll

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
27 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware