El Análisis del Archivo aimware_steam.dll

Actualizado 3 months ago

Verificado por Malaware Check

aimware_steam.dll

Análisis Técnico

Nombre del Archivo	aimware_steam.dll
Tipo de Archivo	Win32 DLL
Bytes Mágicos	`PE32 executable (DLL) (console) Intel 80386, for MS Windows`
Hash SSDEEP	192:LCeT1N0CHOzUMZ/mvm2qtOX62mFRJw3ijokaSYd9RjON8cP3Mz9HS6P4yI:930hHuSAARv0kAjhcPoBn
Versión del Escáner	1.0.210.174
Versión de la Base de Datos	2025-03-06 15:00:42 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 12 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

17%

Tasa de Detección

15,360

Tamaño del Archivo (bytes)

12/72

Motores Detectados

2025-03-06

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	3084cf014a27d1fa6f9a26a25c8c623f
SHA1	1b2ac0a81f89e0336ddba6d71db3988ffddc4370
SHA256	774fcb3099d149f2bb5558d0f08e6ca7ad9b61438350e2cdca6892f481f59768
SHA512	8b20a37b9f3c1f6cc303cd6c8bc0b049186ed9624464690f25a2e14207bd25841d5952a4b6b44412967bab7c06ec3d3c4fd40654c948350eaad6afaa7ae66a92
ImpHash	6626d77e96ddea948e676d02c9216340

Motores de Seguridad con Detecciones (12 de 72)

Elastic

malicious (moderate confidence) Malicious

Skyhigh

GenericRXVG-MQ!3084CF014A27 Malicious

Cylance

Unsafe Malicious

Sangfor

Suspicious.Win32.Save.a Malicious

CrowdStrike

win/malicious_confidence_90% (D) Malicious

F-Secure

Trojan.TR/Spy.Gen Malicious

McAfeeD

ti!774FCB3099D1 Malicious

Ikarus

Trojan.Spy Malicious

Google

Detected Malicious

Avira

TR/Spy.Gen Malicious

Cynet

Malicious (score: 100) Malicious

McAfee

GenericRXVG-MQ!3084CF014A27 Malicious

60 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x10000000`
Punto de Entrada	`0x100028c9`
Tiempo de Compilación	2025-03-06 13:27:42
Suma de Verificación	0x00000000 (Real: 0x0000f17e)
Versión del SO	6.0
Firmas PEiD	`PE32 executable (DLL) (console) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	3 bibliotecas KERNEL32, VCRUNTIME140, api-ms-win-crt-runtime-l1-1-0
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	5 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	8,792 bytes	9,216 bytes	6.31 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`34B7D05ADBEF94A92A492F545E8BA6E9`
`.rdata`	`0x00004000`	2,540 bytes	2,560 bytes	4.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`71D65EE7E5D782A6C6FCA1C01058FE51`
`.data`	`0x00005000`	1,472 bytes	1,024 bytes	3.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ADE725DE91492276042B698CDEBC126C`
`.rsrc`	`0x00006000`	480 bytes	512 bytes	4.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`621A4E0BE78ED84C885D77620CD55B37`
`.reloc`	`0x00007000`	616 bytes	1,024 bytes	4.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`876F24797CCFF711924822FABCF450E5`

Análisis de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	381 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

12 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1