Gridinsoft Logo

Gamemd.ext Malware Generic Análisis

Actualizado 1 month ago
Verificado por Malaware Check
gamemd.ext

Análisis Técnico

Nombre del Archivo gamemd.ext
Tipo de Archivo
PE32 executable (DLL) (console) Intel 80386, for MS Windows
Versión del Escáner 1.0.215.174
Versión de la Base de Datos 2025-04-26 15:00:22 UTC
⚠

Malware.Win32.Generic.cld

Familia de malware: Generic

Este nombre de detección identifica archivos sospechosos que muestran patrones de comportamiento similares a troyanos. Representa malware que se enmascara como programas benignos mientras ejecuta actividades no autorizadas en el sistema infectado.
N/A
Tasa de Detección
8,625,664
Tamaño del Archivo (bytes)
2025-04-26
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
bafcc522d0afbbce8fa0717131572d20
SHA1
dcee08192a6cc2c8d93c241f2279dd639f8ceb97
SHA256
4f60f92f1d2fc83cdbb855f4059d410aa9037cf297840db6f28803b0e70c1fe9
SHA512
751198118f5e4d362103da58664ec6a26a400553c4cadf4e52efa2c910732efcc70a140cb9d6aa30112cde586b0ac5156600f12314440ad45fb5b6722695908a
ImpHash
bfa3332568ad3381ca89370796513325

Análisis PE

Información Básica

▼
Base de Imagen 0x10000000
Punto de Entrada 0x10600c44
Tiempo de Compilación 2025-02-25 11:10:58
Suma de Verificación 0x00000000 (Real: 0x0083ac4c)
Versión del SO 6.0
Firmas PEiD PE32 executable (DLL) (console) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 2 bibliotecas
KERNEL32, USER32
Exportaciones 2 funciones
Recursos 1 Recursos
Secciones 12 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 492,973 bytes 493,056 bytes 6.75 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ FFC46AF9341F1A3030504B96A0F67F14
.rdata 0x0007a000 71,904 bytes 72,192 bytes 5.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2886EB080EC58D1E3D6C2780EBBDFCB6
.data 0x0008c000 8,456 bytes 3,584 bytes 3.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B570AE0736F5AFAAB739597B020B06C8
.syhks00 0x0008f000 32 bytes 512 bytes 0.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 59D3B6FDC3033F41981ACF3ED2FF588B
.detourc 0x00090000 4,496 bytes 4,608 bytes 3.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 466A37D113ABEA446D87EA901711A93F
.detourd 0x00092000 12 bytes 512 bytes 0.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 15D7BD12D01A5E1CC9BCFDA0DF81F640
.fptable 0x00093000 128 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
./(H 0x00094000 4,140,394 bytes 4,140,544 bytes 7.66 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3E59F94C638D8CF768D538B1260BFC2E
.VOf 0x00487000 1,256 bytes 1,536 bytes 3.88 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CF9A1F314C8DB52FA7871343412B14D7
.@~; 0x00488000 3,884,320 bytes 3,884,544 bytes 7.65 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E0349424C8B52E523BBCD5370EDED9A5
.reloc 0x0083d000 22,332 bytes 22,528 bytes 6.51 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 50C7BD3FDB91A84569034B71E9393395
.rsrc 0x00843000 469 bytes 512 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0968DF8BCA58CBB7265FE8FEDA0F418B
Alerta de Análisis de Entropía

2 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 1 (381 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_MANIFEST 1 381 bytes
100%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Malware.Win32.Generic.cld

Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Generic.cld sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware