El Análisis de Malware del Archivo GB NFS9 exe (http:\\genieben t35 com) GENiEBEN

El Análisis del Archivo GB-NFS9.exe (http:\\genieben.t35.com)

Actualizado 3 days ago

Verificado por Malware Check

GB-NFS9.exe

Tipo de Hash	Valor	Acción
MD5	2f1d7a358bdaf6286b4eb6d507de0254
SHA1	bdee4215bfe584c9158eaabf4a259cb24d288832
SHA256	84525feeede46b1440e16017df8faac1dd2dca6dec9fd905dfda4f7e804efb53
SHA512	021d6b4de89f54de87276f2e138251ea8078a9fd2f312f439b8db51b58db1d393861daaaf8ae93b161e5e5fadf378621a7d2aec973f160cca4cb9a47747c8d6f
ImpHash	407e6877704dee49287ded7930bbdcb6

Tipo de Hash

Valor

Acción

MD5

2f1d7a358bdaf6286b4eb6d507de0254

SHA1

bdee4215bfe584c9158eaabf4a259cb24d288832

SHA256

84525feeede46b1440e16017df8faac1dd2dca6dec9fd905dfda4f7e804efb53

SHA512

021d6b4de89f54de87276f2e138251ea8078a9fd2f312f439b8db51b58db1d393861daaaf8ae93b161e5e5fadf378621a7d2aec973f160cca4cb9a47747c8d6f

ImpHash

407e6877704dee49287ded7930bbdcb6

Análisis PE

Información Básica

▼

Icono	Hash: 7cdcb9c80466d3c48d8b1855bca958fa Difuso: f5bbd5e593cb90c61e9c02c71e8a71aa dHash: b3f0d49696d4d4e8
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004014f4`
Tiempo de Compilación	2005-11-23 15:51:18
Suma de Verificación	0x0002cae8 (Real: 0x0002cae8)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	1 bibliotecas MSVBVM60
Exportaciones	0 funciones
Recursos	3 Recursos
Secciones	3 Secciones

Información de Versión

▼

Translation	0x0409 0x04b0
CompanyName	GENiEBEN
FileDescription	http:\\genieben.t35.com
ProductName	GENiEBEN
FileVersion	1.00
ProductVersion	1.00
InternalName	GB-NFS9
OriginalFilename	GB-NFS9.exe

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	94,428 bytes	98,304 bytes	7.03 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9C5594E2AFFB8EBF00010AE3C6844A6D`
`.data`	`0x00019000`	5,032 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.rsrc`	`0x0001b000`	10,772 bytes	12,288 bytes	2.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9726E11FAE449837175624F4F50CCAB3`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 3 (10,532 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	9,896 bytes	94%
RT_GROUP_ICON	1	20 bytes	0.2%
RT_VERSION	1	616 bytes	5.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	GENiEBEN
Descripción	http:\\genieben.t35.com
Versión del Archivo	1.00
Nombre Original	GB-NFS9.exe
Nombre Interno	GB-NFS9

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	GB-NFS9.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.222.174
Versión de la Base de Datos	2025-07-31 13:00:17 UTC