Gridinsoft Logo

El Análisis del Archivo jewsploit.exe

Análisis Técnico

Nombre del Archivo jewsploit.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32+ executable (console) x86-64, for MS Windows
Hash SSDEEP
393216:XoqGJTPyKQ+Sk6i1oI2kSWprQucNx/vIzsY6rX5IWqCe71wl0gW0:Xon2K9aI2kSWprvqBIoHxqCsuVW
Versión del Escáner 1.0.258.174
Versión de la Base de Datos 2026-11-02 22:07:03 UTC
⚠

Archivo Sospechoso Detectado

Detectado por 24 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
35%
Tasa de Detección
25,314,816
Tamaño del Archivo (bytes)
24/69
Motores Detectados
2026-11-02
Fecha de Análisis

Escanear Otro Archivo

El archivo que sube se procesa para el análisis, pero el archivo en sí no se conserva ni se comparte con terceros. Los nombres de archivo y los resultados pueden aparecer en informes públicos. Antes de enviar material confidencial, contacte con Soporte para acordar el método y las condiciones de tratamiento. Soporte · Cómo utilizamos sus datos

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
acbd5833ef38d1df348a8f9f743dbf0b
SHA1
605f44c5dc7b91037b0f9b18a40f8e7fab2e60d6
SHA256
608237bf1882a538d5f48982993c5c0239728b8bb593419c67bb7196f4977fe3
SHA512
8a04036905f4cd03341513113563dcfb73f1b768e3137f4f29c4398513491e3665c44542ea2d25e140600bac3a5cc1b271ba8fe38025d79ac08e0ccd6cc46aca
ImpHash
a21e9acf55af5e4b0adea66cf956725d

Motores de Seguridad con Detecciones (24 de 69)

Bkav
W32.Malware.B17EF2C1 Malicious
Elastic
malicious (high confidence) Malicious
MicroWorld-eScan
Generic.Dacic.20539.C33AD01B Malicious
CTX
exe.unknown.dacic Malicious
ALYac
Generic.Dacic.20539.C33AD01B Malicious
K7AntiVirus
Trojan ( 006e3d541 ) Malicious
BitDefender
Generic.Dacic.20539.C33AD01B Malicious
K7GW
Trojan ( 006e3d541 ) Malicious
Arcabit
Generic.Dacic.20539.C33AD01B Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
Win64/GenKryptik_AGen.ERW trojan Malicious
APEX
Malicious Malicious
Rising
[email protected] (RDML:S+v4Rhcf3aZzV4+yzLbQZQ) Malicious
F-Secure
Trojan.TR/W64.Agent Malicious
VIPRE
Generic.Dacic.20539.C33AD01B Malicious
McAfeeD
Trojan:Win/Wacapew.FYM Malicious
Emsisoft
Generic.Dacic.20539.C33AD01B (B) Malicious
Avira
TR/W64.Agent Malicious
Microsoft
Trojan:Win32/Tedy.BV!MTB Malicious
GData
Generic.Dacic.20539.C33AD01B Malicious
AhnLab-V3
Malware/Win.Generic.R787366 Malicious
Ikarus
Trojan.Win64.Krypt Malicious
AVG
MalwareX-gen [Misc] Malicious
Avast
MalwareX-gen [Misc] Malicious
45 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼
Base de Imagen 0x140000000
Punto de Entrada 0x1403ece10
Tiempo de Compilación 2026-11-02 18:15:43
Suma de Verificación 0x00000000 (Real: 0x0183409b)
Versión del SO 6.0
Firmas PEiD PE32+ executable (console) x86-64, for MS Windows
Ruta PDB C:\Users\NQ1!\Documents\jew-dick-hack-main\x64\Release\jewsploit.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 29 bibliotecas
Exportaciones 0 funciones
Recursos 110 Recursos
Secciones 6 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 4,214,929 bytes 4,215,296 bytes 6.53 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2A35CF64BDEED3B6F8379B46C3981EFA
.rdata 0x00407000 2,269,706 bytes 2,270,208 bytes 5.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5CC91408F3B7F488F335E80DDEAE90EE
.data 0x00632000 3,565,224 bytes 3,513,856 bytes 7.83 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 84E13A69DAD348702B94BF9038B3ECA3
.pdata 0x00999000 188,700 bytes 188,928 bytes 6.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 857B8937CBEE80A8946CA92D7708E50A
.rsrc 0x009c8000 15,110,936 bytes 15,111,168 bytes 6.51 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4F65242EEEABD3316308771E98306CE4
.reloc 0x01832000 13,900 bytes 14,336 bytes 5.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ FE658235E21546CFC23788DCC0BBF70A
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 110 (15,105,177 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_RCDATA 109 15,104,592 bytes
100%
RT_MANIFEST 1 585 bytes
0%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Los motores de seguridad han marcado este archivo. Revise las detecciones y verifique la descarga exacta antes de ejecutarlo.

  1. 1
    Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
  2. 2
    Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
  3. 3
    Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
  4. 4
    Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
24 motores de seguridad marcaron este archivo. Podría ser una amenaza real, o podría ser una falsa alarma — común con keygens, trainers de juegos y utilidades del sistema legítimas. Verifique si el archivo tiene una firma digital válida y si proviene de la fuente oficial.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Su Puntuación para

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware