Gridinsoft Logo

Alea.sys Malware Gen Análisis

Análisis Técnico

Nombre del Archivo Alea.sys
Tipo de Archivo
PE32+ executable (native) x86-64, for MS Windows
Versión del Escáner 1.0.251.174
Versión de la Base de Datos 2026-08-12 12:00:27 UTC

Malware.Win64.Gen.cl

Familia de malware: Gen

Este es un identificador de detección genérico para archivos que exhiben características de caballo de Troya. Indica malware que se disfraza como software legítimo mientras contiene código malicioso diseñado para comprometer la seguridad del sistema o robar información.
N/A
Tasa de Detección
5,555,922
Tamaño del Archivo (bytes)
2026-08-12
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
0e9cff529d85a0d6f9c704ba64bbe938
SHA1
812a6cf5969bce271392a3c0bbab1595889efc83
SHA256
8788c96dd6b38ad6c4059ad1d183ec39ef61db6a6520be288e097255c06b3425
SHA512
a78bd07b4c2aea5e0cba206554f8f72c8c6e9ccd3379c06269cb136f686f83ea426e82265ee042ff1123167c3dab260c2ec4c2c1046eea12162d70a6d205d793
ImpHash
eb9416031c51e253d7df4159e11413b0

Análisis PE

Información Básica

Base de Imagen 0x140000000
Punto de Entrada 0x1400012e0
Tiempo de Compilación 2026-07-29 04:06:27
Suma de Verificación 0x0000fac5 (Real: 0x0054fefe)
Versión del SO 6.0
Firmas PEiD PE32+ executable (native) x86-64, for MS Windows
Ruta PDB C:\Users\Toxy\source\repos\Alea\x64\Release\Alea.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 2 bibliotecas
ntoskrnl, KERNEL32
Exportaciones 4 funciones
Recursos 0 Recursos
Secciones 5 Secciones

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 928 bytes 1,024 bytes 5.08 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4123A88848253E1E39C5932FED015109
.rdata 0x00002000 1,488 bytes 1,536 bytes 4.91 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 1877F128BA1E8EF9E95A50A895CF90E7
.pdata 0x00003000 108 bytes 512 bytes 0.89 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 6A438A399BEF263EAB8EB4FAEB4C52A4
.edata 0x00004000 146 bytes 512 bytes 1.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 99E318B3963458BDE0DD8F92E0375836
INIT 0x00005000 398 bytes 512 bytes 3.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BECFCFBA50A80C6326C8B2810CB79D89

Análisis de la Cadena de Certificados

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Malware.Win64.Gen.cl

Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win64.Gen.cl sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. 1
    Obtenga Gridinsoft Anti-Malware — es una descarga rápida de 2 MB que no ralentizará su PC.
  2. 2
    Ejecute el instalador gsam-es-install.exe. La configuración toma unos 2 minutos y no requiere reinicio.
  3. 3
    La aplicación se inicia justo después de la instalación. Verá el panel principal con el botón de escaneo en el centro.
  4. 4
    Haga clic en "Escaneo Estándar" — esto revisa todos los lugares donde el malware típicamente se oculta: carpetas temporales, datos del navegador, programas de inicio y directorios del sistema.
  5. 5
    Una vez que el escaneo encuentre esta amenaza, haga clic en "Limpiar Ahora". La eliminación suele ser instantánea, aunque algunas infecciones persistentes pueden necesitar un reinicio.
  6. 6
    Si ve un mensaje de reinicio, adelante y reinicie. Esto elimina cualquier malware que estaba corriendo en memoria y asegura un inicio limpio del sistema.
Importante: Antes de Comenzar
Consejo rápido: desconéctese de internet antes de escanear. Algunos malware contactan servidores para instrucciones o descargan componentes adicionales cuando detectan problemas. Si la infección es severa, inicie primero en Modo Seguro — limita lo que puede ejecutarse y facilita la limpieza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Su Puntuación para

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware