Gridinsoft Logo
File Icon

El Análisis del Archivo 开始游戏.exe (开始游戏)

Análisis Técnico

Nombre del Archivo 开始游戏.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
196608:SJoew+DOLtahDrbKGkWMFmtvcsD12JHKZvP5/K1m:AHOLtGTfMstrJ2QZvB/8m
Versión del Escáner 1.0.258.174
Versión de la Base de Datos 2026-11-01 11:07:05 UTC
⚠

Archivo Sospechoso Detectado

Detectado por 7 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
10%
Tasa de Detección
7,629,824
Tamaño del Archivo (bytes)
7/69
Motores Detectados
2026-11-01
Fecha de Análisis

Escanear Otro Archivo

El archivo que sube se procesa para el análisis, pero el archivo en sí no se conserva ni se comparte con terceros. Los nombres de archivo y los resultados pueden aparecer en informes públicos. Antes de enviar material confidencial, contacte con Soporte para acordar el método y las condiciones de tratamiento. Soporte · Cómo utilizamos sus datos

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
0185b44e69a8ababd3649b54ed785fc7
SHA1
3ebbe39143cc064323c6e9688884d023714109b9
SHA256
72968110ee1bbea22f86cc4695bb2a2601e53cb849dea0957d6fd5c7cad393c1
SHA512
676cd1033d2de36832cdf7e38c66fd6c78dd0e205cb47fedcbccbbfa818dfc439dc72145abcf07fe0c1f55cd55fde1be06bfe3934e30108ae423cd5191176f14
ImpHash
9504d686551f6ba445c5bb27f4aea80c

Motores de Seguridad con Detecciones (7 de 69)

Cylance
Unsafe Malicious
CrowdStrike
win/malicious_confidence_70% (W) Malicious
TrendMicro-HouseCall
Trojan.Win32.Gen.TL0101DT26ZM Malicious
Trapmine
malicious.moderate.ml.score Malicious
Gridinsoft
Trojan.Win32.Gen.cl Malicious
MaxSecure
Trojan.Malware.300983.susgen Malicious
alibabacloud
Backdoor Malicious
62 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼
Icono
Hash: 9668b62bb4058c734ce5a85e1475fcd9
Difuso: 971926fa2dee0c595bd5579a306afb46
dHash: 0605274444564d25
Base de Imagen 0x00400000
Punto de Entrada 0x004061ae
Tiempo de Compilación 2023-07-04 07:06:08
Suma de Verificación 0x00753174 (Real: 0x0074a68a)
Versión del SO 5.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Ruta PDB D:\work\start\pc\Release\ali213_engine_v1.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 19 bibliotecas
Exportaciones 59 funciones
Recursos 14 Recursos
Secciones 9 Secciones

Información de Versión

▼
LegalCopyright Copyright (C) 2022
OriginalFilename StartGame.exe
FileVersion 2.0.0.1
ProductName 开始游戏
InternalName StartGame.exe
CompanyName 杭州凤侠网络科技有限公司
FileDescription 开始游戏
ProductVersion 2.0.0.1
Translation 0x0009 0x0001

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 1,323,973 bytes 1,324,032 bytes 5.98 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C286FA85CC57B8416CDB5BC4459A3500
.rdata 0x00145000 259,019 bytes 259,072 bytes 4.81 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7AFC7AE2E407E10F4051A9B755C41B99
.data 0x00185000 24,528 bytes 11,776 bytes 4.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ECDDF6FBA5E7B478DF16BE210648F9E9
.idata 0x0018b000 12,655 bytes 12,800 bytes 4.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A39360FCDF6065B69D70CA0C035CAE45
.gfids 0x0018f000 3,252 bytes 3,584 bytes 2.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DCB09DA3866DF1C6D6D2E47902B0261C
.tls 0x00190000 777 bytes 1,024 bytes 0.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C573BD7CEA296A9C5D230CA6B5AEE1A6
.00cfg 0x00191000 260 bytes 512 bytes 0.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7BAFCD4A05F6FF4EC6A551F6E69F4D94
.rsrc 0x00192000 5,962,224 bytes 5,962,240 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 28DF5F208D816FD394E53164303C00FC
.reloc 0x00742000 53,508 bytes 53,760 bytes 6.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 5C1EDCA0B7BA0C550DF991FD166E8596
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼
Total de Recursos: 14 (5,961,352 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
BINDATA 1 5,897,504 bytes
98.9%
RT_ICON 10 62,118 bytes
1%
RT_GROUP_ICON 1 146 bytes
0%
RT_VERSION 1 680 bytes
0%
RT_MANIFEST 1 904 bytes
0%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto 开始游戏
Descripción 开始游戏
Versión del Archivo 2.0.0.1
Nombre Original StartGame.exe
Nombre Interno StartGame.exe
Copyright Copyright (C) 2022

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Los motores de seguridad han marcado este archivo. Revise las detecciones y verifique la descarga exacta antes de ejecutarlo.

  1. 1
    Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
  2. 2
    Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
  3. 3
    Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
  4. 4
    Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.
Protección Proactiva
7 motores de seguridad marcaron este archivo. Podría ser una amenaza real, o podría ser una falsa alarma — común con keygens, trainers de juegos y utilidades del sistema legítimas. Verifique si el archivo tiene una firma digital válida y si proviene de la fuente oficial.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Su Puntuación para

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware