Gridinsoft Logo
File Icon

CupFixer.exe Trojan Sabsik Análisis

Actualizado 2 months ago
Verificado por Malaware Check
CupFixer.exe

Análisis Técnico

Nombre del Archivo CupFixer.exe
Tipo de Archivo
PE32+ executable (console) x86-64, for MS Windows
Versión del Escáner 1.0.212.174
Versión de la Base de Datos 2025-04-08 05:01:03 UTC
⚠

Ransom.Win64.Sabsik.sa

Familia de malware: Sabsik

Sabsik es una variante de malware capaz de descargar cargas útiles adicionales, incluyendo componentes de ransomware. Puede cifrar archivos de usuario e iniciar demandas de rescate. Esta amenaza representa un ataque de múltiples etapas donde la infección inicial lleva a un compromiso del sistema más severo.
N/A
Tasa de Detección
9,089,536
Tamaño del Archivo (bytes)
2025-04-08
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
1f2ef76d1e445de858ded5a0b2834630
SHA1
03d0bdfbfc8069fc057e5c70a2a9d0e8a37c5576
SHA256
84be47f95a3422f33b93fa9549b916885ff113258f21c13aa2ffbab7aea5cfd4
SHA512
ffc92eadbb7469c86c6087bdb41a5767bd138ad76123b03acecf19e2a95cc4456e4ef39719dd2df45b365e1eac1c252b7a8254fb2db691674a26c68a57b58eda
ImpHash
072aee2c576b75532c896fe3505ff741

Análisis PE

Información Básica

▼
Icono
Hash: 66fe123b0daeb469fac1208ce66977d5
Difuso: 234d1706426dcd1d609ff33a797f004f
dHash: 30f18ee4e8d4e830
Base de Imagen 0x140000000
Punto de Entrada 0x142dd8f24
Tiempo de Compilación 2023-03-21 12:53:37
Suma de Verificación 0x00000000 (Real: 0x008b76e2)
Versión del SO 6.0
Firmas PEiD PE32+ executable (console) x86-64, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 28 bibliotecas
Exportaciones 0 funciones
Recursos 3 Recursos
Secciones 9 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
0x00001000 577,536 bytes 238,592 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 10AEBF4ED7EA7AE18E11C694B582ED74
0x0008e000 118,784 bytes 39,424 bytes 7.99 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 220AE22C6847AAF4C379F7CBD77894A7
0x000ab000 8,192 bytes 512 bytes 7.00 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2684AE78AE6ACB2F9E4D5CACF66CB9A4
0x000ad000 20,480 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x000b2000 81,920 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x000c6000 4,096 bytes 1,536 bytes 6.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 83ED7112FAD6447DD3F2D2991F5BDC76
.rsrc 0x000c7000 81,920 bytes 78,848 bytes 7.96 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A171AD0940C5AD3F124A8E68BD31BC1B
0x000db000 38,760,448 bytes 295,936 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F3111BBA0315CC2CB292CA667C18A7B4
0x025d2000 8,433,664 bytes 8,433,664 bytes 7.99 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 66FF6F88BCD62D032EEF3F99AD827AA0
Alerta de Análisis de Entropía

5 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 3 (78,241 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 77,829 bytes
99.5%
RT_GROUP_ICON 1 20 bytes
0%
RT_MANIFEST 1 392 bytes
0.5%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Ransom.Win64.Sabsik.sa

Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win64.Sabsik.sa sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware