Gridinsoft Logo
File Icon

El Análisis del Archivo TS!Underswap.exe (Spep Enterprises' TS!UNDERSWAP)

Actualizado 1 month ago
Verificado por Malaware Check
TS!Underswap.exe

Análisis Técnico

Nombre del Archivo TS!Underswap.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.215.174
Versión de la Base de Datos 2025-05-02 13:00:22 UTC
✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

0%
Tasa de Detección
12,398,592
Tamaño del Archivo (bytes)
2025-05-02
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
838b7b144abb5131f6bb8af070772eca
SHA1
42ff2ed465a77f0fc4e94874479cfd7423d1e157
SHA256
8a65698ca62eae364dd35936a19094e3b950d82f131082dd619f2e476bcb0ab3
SHA512
cf2e708b9f37ab1897bf2389309a29c336aab00d29353c57680b0fed4ec70efe9e967b18c38582276bbf5c63f685e8bc7f767c1fe56e4bc8bd7717811561e392
ImpHash
bebd143050ccf80dc3870f2e269ae454

Análisis PE

Información Básica

▼
Icono
Hash: c297dbe266ec4fede4b51c8fe63e2a9d
Difuso: c4a5259924fc8c903e46be8e580af1f7
dHash: cc8ed4d4f0cc71b2
Base de Imagen 0x140000000
Punto de Entrada 0x14082d540
Tiempo de Compilación 2023-12-13 08:38:47
Suma de Verificación 0x00bc2417 (Real: 0x00bd7ce9)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Ruta PDB D:\a\GameMaker\GameMaker\GameMaker\Runner\VC_Runner\x64\Release-Zeus\Runner.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 21 bibliotecas
Exportaciones 0 funciones
Recursos 17 Recursos
Secciones 8 Secciones

Información de Versión

▼
CompanyName Team Switched
FileDescription Spep Enterprises' TS!UNDERSWAP
FileVersion 2.0.0.0
LegalCopyright Team Switched
PrivateBuild 01.00.00.00
ProductName TS!UNDERSWAP
ProductVersion 2.0.0.0
Translation 0x0809 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 9,255,560 bytes 9,255,936 bytes 6.54 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BF21084EFAA7E39B8F8227951EC08D7B
.rdata 0x008d5000 2,151,300 bytes 2,151,424 bytes 5.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 02D02C0F61418C859CF50518C1F5BE39
.data 0x00ae3000 2,950,672 bytes 442,880 bytes 2.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 00FDD763FD6A2FB253021BEB439E2DF8
.pdata 0x00db4000 420,912 bytes 421,376 bytes 6.58 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ ED1464638733F604CF27139FD23F28A9
minATL 0x00e1b000 24 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BF619EAC0CDF3F68D496EA9344137E8B
_RDATA 0x00e1c000 244 bytes 512 bytes 2.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9585CF0B4A9E95D5A28A42C2DE532524
.mydata 0x00e1d000 24 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x00e1e000 124,032 bytes 124,416 bytes 2.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 34DECF83E25246CC4AC28359C9958FC5
Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 17 (122,922 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 9 120,104 bytes
97.7%
RT_DIALOG 5 1,204 bytes
1%
RT_GROUP_ICON 1 118 bytes
0.1%
RT_VERSION 1 664 bytes
0.5%
RT_MANIFEST 1 832 bytes
0.7%

Análisis de la Cadena de Certificados

▼
Certificado Information
Producto TS!UNDERSWAP
Descripción Spep Enterprises' TS!UNDERSWAP
Versión del Archivo 2.0.0.0
Copyright Team Switched

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware