El Análisis del Archivo removewga.exe

Actualizado 1 year ago

Verificado por Malware Check

removewga.exe

Análisis Técnico

Nombre del Archivo	removewga.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Hash SSDEEP	192:OOLvpA5iyFAyCM1UdjRpV3aNa236dKNHkoy0/qaNDm20GKm/kAKAn6:tLBGiyy24jj3233bNDCZq6
Versión del Escáner	1.0.158.174
Versión de la Base de Datos	2024-02-04 00:00:27 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 26 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

37%

Tasa de Detección

13,824

Tamaño del Archivo (bytes)

26/71

Motores Detectados

2024-02-04

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	3b6a1f6ad4b8141b1aed8644d789706f
SHA1	8da3bf220f6853d9b742706dce4ef39212e39243
SHA256	9677bc600745900c6f4c20a75792486a4abbf3b7238902927f52b23b58e1d829
SHA512	57f0a08fec145af4be8f184cfc3b6c6dfec771de7c90f82dcfd80aa9f5c445959d53ee7b26991642b9b6c896ec1adf1f37bb0020bfdf51239c7ae77607915d60
ImpHash	d9183919cbeadd09aae9f616f5545edc

Motores de Seguridad con Detecciones (26 de 71)

Elastic

malicious (moderate confidence) Malicious

Skyhigh

Tool-RemoveWGA Malicious

McAfee

GenericRXAA-AA!3B6A1F6AD4B8 Malicious

Sangfor

Trojan.Win32.Save.a Malicious

Alibaba

HackTool:Win32/Wpakill.76d510f1 Malicious

VirIT

Trojan.Win32.Generic.AUHM Malicious

APEX

Malicious Malicious

Cynet

Malicious (score: 100) Malicious

TACHYON

Trojan/W32.HackTool.31744.H Malicious

Emsisoft

Trojan.Agent (A) Malicious

DrWeb

Tool.RemoveWGA Malicious

Zillya

Trojan.Agent.Win32.752599 Malicious

Trapmine

suspicious.low.ml.score Malicious

Sophos

RemoveWGA (PUA) Malicious

Ikarus

HackTool.Win32.Wpakill Malicious

Google

Detected Malicious

Antiy-AVL

Trojan/Win32.Genome Malicious

Xcitium

ApplicUnsaf@#t1lhvhlkjnpu Malicious

ViRobot

Not_a_virus.RiskTool.U.RemoveWGA.13824 Malicious

ALYac

Misc.Riskware.RemoveWGA Malicious

Cylance

unsafe Malicious

SentinelOne

Static AI - Malicious PE Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

Riskware/RemoveWGA Malicious

DeepInstinct

MALICIOUS Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

45 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 802f82dbb76e745937c62d934c6f6237 Difuso: 55c8188e6bfbf835a7f932443b6d58e7 dHash: c0e0b0c1e1606204
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0040da30`
Tiempo de Compilación	2006-07-25 18:22:46
Suma de Verificación	0x00000000 (Real: 0x0000e150)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	5 bibliotecas KERNEL32, ADVAPI32, CRTDLL, SHELL32, USER32
Exportaciones	0 funciones
Recursos	3 Recursos
Secciones	3 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`UPX0`	`0x00001000`	40,960 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0000b000`	12,288 bytes	11,264 bytes	7.83 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EE1B8C16A17A02E137DA4E02D4E36A37`
`.rsrc`	`0x0000e000`	4,096 bytes	2,048 bytes	4.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DBD275CCCF0D4770A06C1948BD6707A2`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 3 (1,411 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	744 bytes	52.7%
RT_GROUP_ICON	1	20 bytes	1.4%
RT_MANIFEST	1	647 bytes	45.9%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

26 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1