Gridinsoft Logo
File Icon

Global_mapper.exe Trojan Packed Análisis

Actualizado 1 month ago
Verificado por Malaware Check
global_mapper.exe

Análisis Técnico

Nombre del Archivo global_mapper.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.214.174
Versión de la Base de Datos 2025-04-22 21:00:30 UTC
⚠

Trojan.Win64.Packed.cld

Familia de malware: Packed

El malware empaquetado utiliza técnicas de compresión, cifrado u ofuscación para alterar la apariencia del código y evadir la detección de seguridad. Estos métodos modifican la estructura original del malware para eludir sistemas de detección basados en firmas y complicar esfuerzos de análisis.
N/A
Tasa de Detección
42,993,792
Tamaño del Archivo (bytes)
2025-04-22
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
2a4a59feb99b1eaa3f16c17d93123c9c
SHA1
ee813c2efb6982e388396e3c879ed102e263ee9d
SHA256
7b12fe2dc94e7749388581fe9480e74c447b73e64dbe24ee7cdbb2f5b3d1b277
SHA512
75d4f1f8affc671cc479bbe8ddac82aca7ebeedfd22e06cac9d2783c172ad38a1eabab2511ea3819e832e59758036ec73b5134544d7c675e90f54778ba91b53b
ImpHash
f1329bb49707b255568d57f98888c87c

Análisis PE

Información Básica

▼
Icono
Hash: 357c7d1c976253d2b766bc8514c29edf
Difuso: b05ef06b143c89dfd0ddb3311b1ca29c
dHash: 23913961630d330f
Base de Imagen 0x140000000
Punto de Entrada 0x1467cb0fc
Tiempo de Compilación 2022-09-20 14:31:06
Suma de Verificación 0x0502f62d (Real: 0x02906c91)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 93 bibliotecas
Exportaciones 3546 funciones
Recursos 1908 Recursos
Secciones 10 Secciones

Información de Versión

▼
CompanyName Blue Marble Geographics
FileDescription Global Mapper 24.0
FileVersion 24.0
InternalName Global Mapper
LegalCopyright Copyright © 2002-2022
OriginalFilename global_mapper.exe
ProductName Global Mapper 24.0
ProductVersion 24.0
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
0x00001000 52,301,824 bytes 21,010,432 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5F73D39D78816729EB6D09EB0082A29A
0x031e2000 1,200,128 bytes 329,728 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 54F43A7131E9A68666D4BCBAF6B473F3
0x03307000 19,087,360 bytes 6,959,104 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C0AD7133FC2392EF903FD016C314E261
0x0453b000 8,896,512 bytes 346,624 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EF95B47C6973E89486918D785454AAD4
0x04db7000 1,601,536 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x04f3e000 53,248 bytes 32,256 bytes 7.99 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 19E4B028A4207793DEE81720CC22E8A4
0x04f4b000 8,101,888 bytes 3,195,392 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E7C33C12043E1F1547D636DCDFF1546D
.rsrc 0x05705000 581,632 bytes 578,048 bytes 3.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2089FC3413E8D3BB4CF16DBA7B267A78
0x05793000 12,091,392 bytes 5,603,328 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 58ADE0F4679D5CB9CECFD525F335345E
0x0631b000 4,931,584 bytes 4,928,000 bytes 7.80 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D08385356736D831364BF47F73E08C86
Alerta de Análisis de Entropía

8 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼
Total de Recursos: 1908 (7,999,764 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
AFX_DIALOG_LAYOUT 276 1,264 bytes
0%
PNG 410 2,551,083 bytes
31.9%
RT_CURSOR 47 184,172 bytes
2.3%
RT_BITMAP 71 3,507,400 bytes
43.8%
RT_ICON 22 483,500 bytes
6%
RT_MENU 10 44,594 bytes
0.6%
RT_DIALOG 512 683,212 bytes
8.5%
RT_STRING 370 526,892 bytes
6.6%
RT_ACCELERATOR 1 464 bytes
0%
RT_GROUP_CURSOR 47 940 bytes
0%
RT_GROUP_ICON 10 368 bytes
0%
RT_VERSION 1 764 bytes
0%
RT_MANIFEST 1 642 bytes
0%
None 130 14,469 bytes
0.2%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win64.Packed.cld

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win64.Packed.cld sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware