Gridinsoft Logo
File Icon

Salinewin.exe Trojan Sabsik Análisis

Actualizado 7 months ago
Verificado por Malaware Check
salinewin.exe

Análisis Técnico

Nombre del Archivo salinewin.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.194.174
Versión de la Base de Datos 2024-10-28 15:00:42 UTC
⚠

Ransom.Win32.Sabsik.oa!s1

Familia de malware: Sabsik

Sabsik es una variante de malware capaz de descargar cargas útiles adicionales, incluyendo componentes de ransomware. Puede cifrar archivos de usuario e iniciar demandas de rescate. Esta amenaza representa un ataque de múltiples etapas donde la infección inicial lleva a un compromiso del sistema más severo.
N/A
Tasa de Detección
290,304
Tamaño del Archivo (bytes)
2024-10-28
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
2b1e9226d7e1015552a21faca891ec41
SHA1
f87fcbe10fa9312048214d4473498ad4f9f331ce
SHA256
7163fefbf2f865ef78a2d3d4480532fffb979300d6f0a77b6f3fc5c4b0d2cada
SHA512
1852f6d05c9fca962178bc190bc8c90f0ca54ea99714480690f44417e49eee6c392579091ae8a6cd053ec47ad1980dbbbc0db3e0e00520ee1bdbadbf8dc9d69e
ImpHash
c9b441367974f8bcdb3c75cfd640f1a7

Análisis PE

Información Básica

▼
Icono
Hash: 7f020208a437d13191e56f25457d054c
Difuso: 1dafe6c10e0ce4c421c9c6f7ac5000ce
dHash: 68e8e8e8f8797932
Base de Imagen 0x00400000
Punto de Entrada 0x00403402
Tiempo de Compilación 2022-11-19 19:40:09
Suma de Verificación 0x00000000 (Real: 0x0004adae)
Versión del SO 5.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Ruta PDB C:\Users\ACER\source\repos\salinewin\Release\salinewin.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 4 bibliotecas
KERNEL32, USER32, GDI32, WINMM
Exportaciones 0 funciones
Recursos 10 Recursos
Secciones 6 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 59,576 bytes 59,904 bytes 6.55 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A21C6ABEF48A4769D136F75F8AF9E73A
.rdata 0x00010000 59,016 bytes 59,392 bytes 3.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3423BF0F92809FA8BC634FB5D6111AC6
.data 0x0001f000 4,536 bytes 2,048 bytes 2.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE AEAFEBBBA37208136BEBEF51E7013030
.gfids 0x00021000 172 bytes 512 bytes 1.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 85540F9E46C59048C3DA919D1B7442F9
.rsrc 0x00022000 162,816 bytes 162,816 bytes 4.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BD81DD25B2058F1D88732EE315BBD303
.reloc 0x0004a000 4,368 bytes 4,608 bytes 6.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2A95A1A9CD15747CE2D54D48765082F9
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 10 (162,238 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 8 161,728 bytes
99.7%
RT_GROUP_ICON 1 118 bytes
0.1%
RT_MANIFEST 1 392 bytes
0.2%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Ransom.Win32.Sabsik.oa!s1

Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win32.Sabsik.oa!s1 sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware