Gridinsoft Logo

El Análisis del Archivo PatreonPatcher.exe (PatreonPatcher)

Análisis Técnico

Nombre del Archivo PatreonPatcher.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32+ executable (console) x86-64, for MS Windows
Hash SSDEEP
49152:qcGoeX9GqRzBJe3hB7tZexuIeK+b6aF1FtdnjW99CFhmC0SiGj5ewlFF+ZFm0LtL:qtdUTZMeZJj2tJM3+YNlpH2ULmUj0/
Versión del Escáner 1.0.229.174
Versión de la Base de Datos 2025-11-22 13:00:22 UTC

Archivo Sospechoso Detectado

Detectado por 27 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
38%
Tasa de Detección
7,075,840
Tamaño del Archivo (bytes)
27/71
Motores Detectados
2025-11-22
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
1bc672744e9fe81b8e94b2473c246a13
SHA1
b8420c955a31d6d04a63a56f08a382234917d935
SHA256
4cc0ced3246f1e3e4d556ce0aca1e2aca29f4c2ffe6947b634bb2fc3f8c2c64d
SHA512
00feec143b915816792cc36f91c087d091816db9c7bc976c280096a924bc6821631d96ba68c2bbe6255a3b393ac21f408c6b623bb3d81c11e3e1797103fd545c
ImpHash
55080f546519e57cbd65fee4701e8333

Motores de Seguridad con Detecciones (27 de 71)

Bkav
W64.AIDetectMalware Malicious
Lionic
Trojan.Win32.Generic.4!c Malicious
CTX
exe.trojan.tedy Malicious
CAT-QuickHeal
cld.trojan.tedy Malicious
ALYac
Gen:Variant.Tedy.668651 Malicious
Symantec
Trojan.Gen.MBT Malicious
Paloalto
generic.ml Malicious
BitDefender
Gen:Variant.Tedy.668651 Malicious
MicroWorld-eScan
Gen:Variant.Tedy.668651 Malicious
Avast
Win64:MalwareX-gen [Misc] Malicious
Emsisoft
Gen:Variant.Tedy.668651 (B) Malicious
VIPRE
Gen:Variant.Tedy.668651 Malicious
McAfeeD
ti!4CC0CED3246F Malicious
Ikarus
Trojan.Win64.Krypt Malicious
GData
Gen:Variant.Tedy.668651 Malicious
Varist
W64/ABTrojan.GZRY-2766 Malicious
Arcabit
Trojan.Tedy.DA33EB Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
Google
Detected Malicious
Cylance
Unsafe Malicious
Panda
Trj/Chgt.AD Malicious
TrendMicro-HouseCall
TROJ_GEN.R002H09E925 Malicious
TrellixENS
Artemis!1BC672744E9F Malicious
MaxSecure
Trojan.Malware.305259445.susgen Malicious
Fortinet
W32/PossibleThreat Malicious
AVG
Win64:MalwareX-gen [Misc] Malicious
DeepInstinct
MALICIOUS Malicious
44 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

Base de Imagen 0x140000000
Punto de Entrada 0x14006ea68
Tiempo de Compilación 2025-05-06 04:01:08
Suma de Verificación 0x00000000 (Real: 0x006caccb)
Versión del SO 6.0
Firmas PEiD PE32+ executable (console) x86-64, for MS Windows
Ruta PDB D:\a\HeatGame\HeatGame\Tools\AuthPatcher\PatreonPatcher\bin\Release\net8.0\win-x64\native\PatreonPatcher.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 13 bibliotecas
Exportaciones 1 funciones
Recursos 2 Recursos
Secciones 8 Secciones

Información de Versión

Translation 0x0000 0x04b0
CompanyName PatreonPatcher
FileDescription PatreonPatcher
FileVersion 1.0.0.0
InternalName PatreonPatcher.dll
LegalCopyright
OriginalFilename PatreonPatcher.dll
ProductName PatreonPatcher
ProductVersion 1.0.0+44f6013a2cc1195e553995891c18f956a5dd9a66
Assembly Version 1.0.0.0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 488,344 bytes 488,448 bytes 6.65 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3921429F4D2A31168EF450F229FD61E1
.managed 0x00079000 3,473,320 bytes 3,473,408 bytes 6.41 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 417D90E04FA4597300C9F7528CF903D1
hydrated 0x003c9000 2,012,776 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x005b5000 2,765,566 bytes 2,765,824 bytes 6.92 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C826D4866C48490EBA33725C03DCC037
.data 0x00859000 185,016 bytes 31,232 bytes 5.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 774B862D9F776FDF87FF10DA99299C7C
.pdata 0x00887000 308,928 bytes 309,248 bytes 6.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D50B682F40DEEDD7951E406C74A8362D
.rsrc 0x008d3000 1,498 bytes 1,536 bytes 4.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D03E772C4839B9426B6011A0EB989F80
.reloc 0x008d4000 5,120 bytes 5,120 bytes 5.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 17CA1B350EE573F62D5CF29517C59BA8
Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 2 (1,338 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_VERSION 1 848 bytes
63.4%
RT_MANIFEST 1 490 bytes
36.6%

Análisis de la Cadena de Certificados

Certificado Information
Producto PatreonPatcher
Descripción PatreonPatcher
Versión del Archivo 1.0.0.0
Nombre Original PatreonPatcher.dll
Nombre Interno PatreonPatcher.dll

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
27 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware