Gridinsoft Logo

El Análisis del Archivo libwinpthread-1.dll (Builder Speed International Complete)

Actualizado 2 months ago
Verificado por Malware Check
libwinpthread-1.dll

Análisis Técnico

Nombre del Archivo libwinpthread-1.dll
Tipo de Archivo
Win32 DLL
Bytes Mágicos PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows
Hash SSDEEP
24576:jBYdxZsV2z/PzLX0cgxnmfMfycgOMXJkjOuVtyxxNiHDQS/PH7NVebDfDaEOrpXA:jBYdYoPQTU
Versión del Escáner 1.0.228.174
Versión de la Base de Datos 2025-10-29 20:00:23 UTC
⚠

Archivo Sospechoso Detectado

Detectado por 17 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
24%
Tasa de Detección
2,271,232
Tamaño del Archivo (bytes)
17/72
Motores Detectados
2025-10-29
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
78c024a959fa6cf6db620213ec386d6d
SHA1
74d37201dec728e5df0d7583f11ab66843ebe579
SHA256
7aa0a8155121fd9b528bfe62c5db5259067f765d7cb4515b373050cb1e5e8add
SHA512
af247897652e69a837cf9914b0d79a27d18aeaa6080c43f6df1e340223a95d14df9a0448357addf3b8f19c7f2a05aa7e73dfd650b8fd116924bc1aef3fd547c7
ImpHash
a28156d7492d39f27df59d3ad25a9614

Motores de Seguridad con Detecciones (17 de 72)

Cylance
Unsafe Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
a variant of Win64/Agent.HIF Malicious
Paloalto
generic.ml Malicious
Tencent
Win64.Trojan.Agent.Xtjl Malicious
McAfeeD
ti!7AA0A8155121 Malicious
Google
Detected Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
Varist
W64/Agent.LMI.gen!Eldorado Malicious
AhnLab-V3
Infostealer/Win.Rhadamanthys.R729557 Malicious
DeepInstinct
MALICIOUS Malicious
Malwarebytes
Malware.AI.788553901 Malicious
Rising
Trojan.Agent!8.B1E (CLOUD) Malicious
TrellixENS
Artemis!78C024A959FA Malicious
Fortinet
W64/Agent.HIF!tr Malicious
AVG
Win64:Evo-gen [Trj] Malicious
Avast
Win64:Evo-gen [Trj] Malicious
55 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼
Base de Imagen 0x2307a0000
Punto de Entrada 0x2307a11f0
Tiempo de Compilación 2025-10-29 10:18:48
Suma de Verificación 0x00231d3d (Real: 0x00231d3d)
Versión del SO 4.0
Firmas PEiD PE32+ executable (DLL) (console) x86-64 (stripped to external PDB), for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 4 bibliotecas
bcrypt, KERNEL32, msvcrt, USER32
Exportaciones 156 funciones
Recursos 2 Recursos
Secciones 11 Secciones

Información de Versión

▼
CompanyName Micro Meta Solutions
FileDescription Builder Speed International Complete
FileVersion 7.9.2.2828
InternalName cache_virtual_premium
LegalCopyright Copyright (C) 2020 Micro Meta Solutions
OriginalFilename cache_virtual_premium.exe
ProductName Cache Virtual Premium Cloud Tracker
ProductVersion 7.9.2.2828
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 529,872 bytes 529,920 bytes 5.59 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 911EA2EC037C49665CCA451264728764
.data 0x00083000 82,416 bytes 82,432 bytes 4.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3302605360F91E189F60B9A0B388B020
.rdata 0x00098000 1,392,536 bytes 1,392,640 bytes 4.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 433930EEF7995C66632A3B5C10709445
.pdata 0x001ec000 125,664 bytes 125,952 bytes 5.86 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 675D3DF5A5A94D26B17AA7EE3CB64A56
.xdata 0x0020b000 107,984 bytes 108,032 bytes 3.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E69AB93EC72D3F162D25ED5F9AA054B1
.bss 0x00226000 2,880 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.edata 0x00227000 4,971 bytes 5,120 bytes 4.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3E676823E0D320408A5DF4C817866AEF
.idata 0x00229000 3,000 bytes 3,072 bytes 4.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BF90FE3768F126F7EC49AB6B3FBD0076
.tls 0x0022a000 16 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0022b000 1,448 bytes 1,536 bytes 3.95 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E1C56F711C4AE05927A1F70DD916E1E6
.reloc 0x0022c000 20,648 bytes 20,992 bytes 5.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 0535B2F0F447E5A9811DBE1116EEEFF1

Análisis de Recursos

▼
Total de Recursos: 2 (1,280 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_VERSION 1 916 bytes
71.6%
RT_MANIFEST 1 364 bytes
28.4%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto Cache Virtual Premium Cloud Tracker
Descripción Builder Speed International Complete
Versión del Archivo 7.9.2.2828
Nombre Original cache_virtual_premium.exe
Nombre Interno cache_virtual_premium
Copyright Copyright (C) 2020 Micro Meta Solutions

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
17 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora
Gridinsoft Anti-Malware