Gridinsoft Logo
File Icon

Coordinator.exe PUP Gen Análisis

Actualizado 10 months ago
Verificado por Malware Check
coordinator.exe

Análisis Técnico

Nombre del Archivo coordinator.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner 1.0.184.174
Versión de la Base de Datos 2024-08-09 11:00:16 UTC
⚠

PUP.Win64.Gen.ca

Familia de malware: Gen

Este es un identificador de detección genérico para archivos que exhiben características de caballo de Troya. Indica malware que se disfraza como software legítimo mientras contiene código malicioso diseñado para comprometer la seguridad del sistema o robar información.
N/A
Tasa de Detección
10,107,024
Tamaño del Archivo (bytes)
2024-08-09
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
4e5402787e7854f4fa33f73853d5dfb3
SHA1
0410b7c5441eda53a554e2c05e70b1316b8cf07b
SHA256
912c0c803c8d8935c2cc6acc893982f8be3a0331709603e1e5d8a77d4e276456
SHA512
1fd89d4409e3554a39686c23b148a5916239910bb3bfeb950a1c3c7062dca9a87767ecb066449f08364b867e0b62f1966bc1b20c2d9f627534142cbfb8513d79
ImpHash
4747944165a85176b0eccaefa44b30bb

Análisis PE

Información Básica

▼
Icono
Hash: 99f8909119f22355b3423d4cad169539
Difuso: c5a2ab820da81f9db77abd76bbd9764e
dHash: c6c2ccc4f4e0e0f8
Base de Imagen 0x00400000
Punto de Entrada 0x004014f0
Tiempo de Compilación 1995-07-10 13:58:29
Suma de Verificación 0x009a514a (Real: 0x009a514a)
Versión del SO 4.0
Firmas PEiD PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Firma Digital OK
Importaciones 4 bibliotecas
KERNEL32, msvcrt, USER32, WS2_32
Exportaciones 0 funciones
Recursos 8 Recursos
Secciones 10 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 40,440 bytes 40,448 bytes 6.24 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_16BYTES 068343F9461138F6EE6B0353FB18FF1F
.data 0x0000b000 168 bytes 512 bytes 0.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_16BYTES 32D2283ED5EF868A4454872F2522DEA3
.rdata 0x0000c000 20,608 bytes 20,992 bytes 6.66 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_32BYTES 1DC2DC2AF095B8DE44D6E9CBC2F28D9B
.pdata 0x00012000 2,040 bytes 2,048 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_4BYTES 0F64D94DCA41A43B8C90E6DC122FFB49
.xdata 0x00013000 1,884 bytes 2,048 bytes 4.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_4BYTES 9ECA94A61981710563E722BEE749E7B9
.bss 0x00014000 52,448 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_64BYTES D41D8CD98F00B204E9800998ECF8427E
.idata 0x00021000 4,120 bytes 4,608 bytes 4.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES 12E016212662C2419DF49AD65BD11B37
.CRT 0x00023000 104 bytes 512 bytes 0.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_8BYTES 7933098268DB8112A146761BEFFFB21C
.tls 0x00024000 104 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_32BYTES 9F11641A4A590E1D50FB35766F337F61
.rsrc 0x00025000 61,128 bytes 61,440 bytes 7.52 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES FF6038D51225791DF3D2158C2EA53791
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 8 (60,676 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 7 60,572 bytes
99.8%
RT_GROUP_ICON 1 104 bytes
0.2%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

OK

Eliminación de PUP.Win64.Gen.ca

Gridinsoft tiene la capacidad de identificar y eliminar PUP.Win64.Gen.ca sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware