Gridinsoft Logo
File Icon

El Análisis del Archivo mq8ujwrpmg.exe

Actualizado 6 months ago
Verificado por Malware Check
mq8ujwrpmg.exe

Análisis Técnico

Nombre del Archivo mq8ujwrpmg.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.229.174
Versión de la Base de Datos 2025-11-25 17:00:28 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
80,460,662
Tamaño del Archivo (bytes)
2025-11-25
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
a573fa81259318c0616953ed1ae0ccb2
SHA1
c6ab875a81052efc32e683f26f121035f50bdebf
SHA256
4e04156f4ae048ca44bdf30464952e2014e207b0011bdf1cebc0078d5826c343
SHA512
226c7f7170a4425a94f1626f4e72a9c13de0e5803666f7017b91ceb5a67753c8dc9108c5190d1161d45c4fc77b4828396fb1e36813570acec79eb72edd9237ad
ImpHash
2266c80f8d11e166a060bedf86a1636c

Análisis PE

Información Básica

▼
Icono
Hash: 8452d3dba126317073382ad219e1ee45
Difuso: 3bf572e8682a743ffa3bc48d5d294c6e
dHash: f0d4b2a269e8ccf0
Base de Imagen 0x140000000
Punto de Entrada 0x1415306f8
Tiempo de Compilación 2025-11-24 13:18:23
Suma de Verificación 0x04cbf290 (Real: 0x04cbf290)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Ruta PDB D:\20.17.0\out\Release\node.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 13 bibliotecas
Exportaciones 8529 funciones
Recursos 126 Recursos
Secciones 7 Secciones

Información de Versión

▼
LegalTrademarks Gamebryo Technologies trademark.
CompanyName Frostbite Systems
ProductVersion 5.76.2875.4760
FileVersion 5.76.2875.4760
OriginalFilename odysseyengine.exe
FileDescription Advanced Graphics Processing Framework
LegalCopyright © 2023 Frostbite Systems. All rights reserved.
ProductName Creation Engine Runtime
InternalName torqueengine
Translation 0x0409 0x04b0
FileDescription Stealth Banking Trojan & Clipboard Manipulation Tools
CompanyName Erebus Solutions
ProductName Hyperion Persistence Engine
FileVersion 33.69.319.914685
ProductVersion 33.69.319.914685
InternalName perseus
OriginalFilename AegisNova.exe
LegalCopyright © 2025 Erebus Solutions. All rights reserved.
Comments
LegalTrademarks All rights reserved
PrivateBuild PrivateBuild
Framework 5,a_&*MPdzUYuwWQ 6^xPJh-G
Target ^TfSbk9 r9UCs#v#$Dp(58BIN8s;n-87.M_uF6uLe5q5g
Compiled By F2R#tG;WAGsHdQ^$)AF6kwkb@QELsyk,a@7%_Ts4LU(tAhmq9
Build Date SSh8ZR $Y5;,1_
Architecture VgxNE@c4W vRqB2ZQoMAeHoXgLd0a
Owner e8U^-Uiic64S
Contact _,MQPLqDieGuJ(zAu(0(8E
Translation 0x0804 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 22,577,484 bytes 22,577,664 bytes 6.49 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 042E7F2E83F60FA57AF891E33295B145
.rdata 0x0158a000 45,475,708 bytes 45,475,840 bytes 6.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8F0816194E7BA7CB3E96CCB977C20881
.data 0x040e9000 3,067,364 bytes 202,752 bytes 3.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A4D02E175A796BBDAE639097FFD1D1DA
.pdata 0x043d6000 1,053,648 bytes 1,053,696 bytes 6.96 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2F66E87EAC99160A62A95B761D920C9A
.fptable 0x044d8000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x044d9000 202,423 bytes 202,752 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DCAE7AF6C2B4F098D7FB426CD394130F
.reloc 0x0450b000 146,300 bytes 146,432 bytes 5.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D87E30B7C339780B16A91DB3D6D75617
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 126 (196,240 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 9 182,709 bytes
93.1%
RT_STRING 105 8,956 bytes
4.6%
RT_ACCELERATOR 8 352 bytes
0.2%
RT_GROUP_ICON 1 132 bytes
0.1%
RT_VERSION 2 3,444 bytes
1.8%
RT_MANIFEST 1 647 bytes
0.3%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. 1
    Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
  2. 2
    Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
  3. 3
    Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
  4. 4
    Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Su Puntuación para

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora
Gridinsoft Anti-Malware