Gridinsoft Logo

Installer.exe Trojan Downloader Análisis

Actualizado 5 days ago
Verificado por Malware Check
installer.exe

Análisis Técnico

Nombre del Archivo installer.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.220.174
Versión de la Base de Datos 2025-07-11 01:00:16 UTC
⚠

Trojan.Win32.Downloader.oa!s1

Familia de malware: Downloader

Los troyanos descargadores se especializan en recuperar e instalar cargas útiles de malware adicionales. A diferencia del malware comprensivo, se enfocan específicamente en entrega de cargas útiles en lugar de daño directo al sistema.
N/A
Tasa de Detección
5,346,920
Tamaño del Archivo (bytes)
2025-07-11
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
7b75e60cab397f0571dd0523be1a7ddb
SHA1
406adc1c7f7337f2ef40f990a2b456b0a5bb6e25
SHA256
64aac22f1ec71e8fa1cecb649cede7b0aeea8da6fc498bc511647c8ced3681cd
SHA512
0e8bda370e7800ceaec5cf790581d49a8b949218fa46848ce192456789db8d7412856e626f4f6875f519c08c080789e8e462346c0e8119e2c449b019c7bbf83c
ImpHash
778fcbd34bca6e2bc9d14b70477862f0

Análisis PE

Información Básica

▼
Base de Imagen 0x00400000
Punto de Entrada 0x008c795f
Tiempo de Compilación 2023-05-13 11:58:23
Suma de Verificación 0x005160d1 (Real: 0x0051dd56)
Versión del SO 6.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital The expected hash does not match the digest in SpcInfo
Importaciones 8 bibliotecas
KERNEL32, USER32, GDI32, ole32, OLEAUT32, COMCTL32, COMDLG32, SHELL32
Exportaciones 0 funciones
Recursos 0 Recursos
Secciones 7 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 104,874 bytes 104,960 bytes 6.73 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 537D8F11213D5B894BC6FCF9A585BFE0
.rdata 0x0001b000 332,086 bytes 332,288 bytes 5.65 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 21553281F3523C87F00039C43A74A404
.data 0x0006d000 24,164 bytes 22,016 bytes 5.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A023A6FD0585F472EE9B67882E571AD6
.6E` 0x00073000 2,512,269 bytes 2,512,384 bytes 7.95 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 22911C6EA103F6D4774666AC66CD1CC1
./p> 0x002d9000 1,368 bytes 1,536 bytes 4.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 64D49D71D35ABEEB4BD3CC732D57B047
.<h" 0x002da000 2,315,616 bytes 2,315,776 bytes 7.98 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 48A4C5B2DC87EEB7A790D0C8CA17AF2B
.reloc 0x00510000 30,380 bytes 30,720 bytes 6.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C5C20C22AD269DA600F64274EE7553C0
Alerta de Análisis de Entropía

2 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win32.Downloader.oa!s1

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win32.Downloader.oa!s1 sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware