Gridinsoft Logo
File Icon

Borderlands 3 v1.0-v1.0.16 Plus 33 Trainer.exe Malware GenericMC Análisis

Análisis Técnico

Nombre del Archivo Borderlands 3 v1.0-v1.0.16 Plus 33 Trainer.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.171.174
Versión de la Base de Datos 2024-04-06 18:00:27 UTC

Malware.Win64.GenericMC.cc

Familia de malware: GenericMC

Esta detección genérica cubre archivos que muestran indicadores de caballo de Troya. Identifica malware que parece legítimo pero contiene funcionalidad maliciosa oculta diseñada para comprometer la integridad del sistema o datos del usuario.
N/A
Tasa de Detección
1,382,912
Tamaño del Archivo (bytes)
2024-04-06
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
20842100f4c3cbb5fab0da2a2c29d1da
SHA1
c1dea693b7e3dbfb2bf25206af4bd451b182faf3
SHA256
854f0ee35daa62cdf5bd6dea90b28f0c35c20faf3b1eb48701068e9e0290c642
SHA512
704b72cf296762e0fc0974bdfe5aef66c41cce863a14bafcef6057e24d00f2e30290ff934bf647b900572f92a6fb272328a2f9e7dece052095b17434973baf2d
ImpHash
8809bda885cb1cb154b2a9498cf8be92

Análisis PE

Información Básica

Icono
Hash: 7249d5fc6221a5b21411aa2ad27aa387
Difuso: a1c738eea59667290c83d00f50a19604
dHash: 70f8fc7a7e2eaa70
Base de Imagen 0x140000000
Punto de Entrada 0x14002ee94
Tiempo de Compilación 2021-04-11 02:52:54
Suma de Verificación 0x00000000 (Real: 0x00152112)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital The PE file does not contain a certificate table.
Importaciones 8 bibliotecas
KERNEL32, USER32, SHELL32, OLEAUT32, mscoree, WININET, VERSION, WINMM
Exportaciones 0 funciones
Recursos 12 Recursos
Secciones 7 Secciones

Información de Versión

CompanyName 3DMGAME
FileDescription Borderlands 3 v1.0-v1.0.16 Plus 33 Trainer
FileVersion 1.0.0.1
InternalName Borderlands 3 v1.0-v1.0.16 Plus 33 Trainer
LegalCopyright FLiNG Copyright (C) 2021
OriginalFilename Borderlands 3 v1.0-v1.0.16 Plus 33 Trainer.exe
ProductName Borderlands 3 v1.0-v1.0.16 Plus 33 Trainer
ProductVersion 1.0.672.17
Translation 0x0000 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 470,835 bytes 471,040 bytes 6.42 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8EF118198D3B053809ADF40B3BE42CE5
.rdata 0x00074000 162,376 bytes 162,816 bytes 5.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1DE391CD4E45D819A7C7FC88D5D7AEB3
.data 0x0009c000 20,748 bytes 11,776 bytes 3.86 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7E340362DA4CF8D8A9B4A84E676A3085
.pdata 0x000a2000 24,180 bytes 24,576 bytes 5.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E2EEBBCAE128C4CCDC07AD01A98C6177
_RDATA 0x000a8000 148 bytes 512 bytes 1.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 713262BDD4CF38AC6679CC18E0E16EA1
.rsrc 0x000a9000 705,744 bytes 706,048 bytes 7.36 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 849596E8B309686CB02EC78CDA1B1E78
.reloc 0x00156000 4,956 bytes 5,120 bytes 5.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 43A7A7A27C07FFCD3D71155C57BACEEC
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 12 (704,890 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
COVER 1 101,431 bytes
14.4%
REMOTE 2 308,228 bytes
43.7%
UI 1 181,248 bytes
25.7%
WAVE 2 22,222 bytes
3.2%
RT_ICON 3 90,092 bytes
12.8%
RT_GROUP_ICON 1 48 bytes
0%
RT_VERSION 1 968 bytes
0.1%
RT_MANIFEST 1 653 bytes
0.1%

Análisis de la Cadena de Certificados

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Malware.Win64.GenericMC.cc

Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win64.GenericMC.cc sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware