Gridinsoft Logo
File Icon

El Análisis del Archivo AV_AIO.exe

Actualizado 2 months ago
Verificado por Malware Check
AV_AIO.exe

Análisis Técnico

Nombre del Archivo AV_AIO.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32+ executable (GUI) x86-64, for MS Windows
Hash SSDEEP
49152:1ylb8xUwQl0jT/H3PNkomMsuKJHoKOK/3s7Z5Xvj:W0f3PNeXJZO+3s7fXvj
Versión del Escáner 1.0.228.174
Versión de la Base de Datos 2025-11-05 10:00:24 UTC
⚠

Archivo Sospechoso Detectado

Detectado por 23 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
32%
Tasa de Detección
2,594,304
Tamaño del Archivo (bytes)
23/72
Motores Detectados
2025-11-05
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
d44f18d3882216cdd30cdc4ca4871277
SHA1
5c69564a7592330b2564c422b4f13d5e7cc42eaf
SHA256
98c715ce956f6c2eb053f298c0a76e9d7cce5325d33f808eec66e9c279999d35
SHA512
084eadda1af764eb96d6a5d6e5b0e42aad5daa43eb7f92f5a90c39f533a8f92f537e4235c8b2c22310f370b55cffcf67433eea0746e35e8148bec2d1c69b10c9
ImpHash
aee5b2e0c24b7569daaeaadf02db8600

Motores de Seguridad con Detecciones (23 de 72)

Lionic
Trojan.Win32.Generic.4!c Malicious
CTX
exe.trojan.generic Malicious
Skyhigh
BehavesLike.Win64.PUP.vc Malicious
Cylance
Unsafe Malicious
Sangfor
Trojan.Win32.Agent.Vy9o Malicious
CrowdStrike
win/malicious_confidence_100% (W) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
Elastic
malicious (high confidence) Malicious
Zoner
Probably Heur.ExeHeaderL Malicious
Paloalto
generic.ml Malicious
NANO-Antivirus
Virus.Win64.Gen.ccng Malicious
McAfeeD
ti!98C715CE956F Malicious
SentinelOne
Static AI - Suspicious PE Malicious
Webroot
Win.Malware.Gen Malicious
AhnLab-V3
Trojan/Win.Generic.C5789280 Malicious
DeepInstinct
MALICIOUS Malicious
Malwarebytes
Neshta.Virus.FileInfector.DDS Malicious
APEX
Malicious Malicious
TrellixENS
Artemis!D44F18D38822 Malicious
MaxSecure
Trojan.Malware.509475721.susgen Malicious
Fortinet
W32/PossibleThreat Malicious
AVG
FileRepMalware [Misc] Malicious
Avast
FileRepMalware [Misc] Malicious
49 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼
Icono
Hash: 551f30a6bc926085a2675d13a32878b4
Difuso: 0d99b0d4ee895394170f88abd894e9fe
dHash: 161e2217312b2b1f
Base de Imagen 0x140000000
Punto de Entrada 0x14017d580
Tiempo de Compilación 2024-07-06 08:24:07
Suma de Verificación 0x00000000 (Real: 0x0027e78e)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 16 bibliotecas
Exportaciones 0 funciones
Recursos 38 Recursos
Secciones 6 Secciones

Información de Versión

▼
FileVersion 2.0.18
ProductVersion 2.0.18
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 929,094 bytes 929,280 bytes 6.53 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0A02EB188DF49E0D391C87B657D7B90A
.rdata 0x000e4000 246,254 bytes 246,272 bytes 5.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7600EFC08B037B6B12A09BFD8D69888D
.data 0x00121000 53,596 bytes 34,816 bytes 3.23 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2EFCA8AC51CDCD6D29054AE6AAF00B27
.pdata 0x0012f000 32,748 bytes 32,768 bytes 6.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3EDDADE8C5D8F3D585A0011D8FB90B7A
_RDATA 0x00137000 500 bytes 512 bytes 4.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 744003201C0E4057D9AA0E0D4B2603E8
.rsrc 0x00138000 1,349,140 bytes 1,349,632 bytes 7.32 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A0F6FBCE8A7C3F0E893643F24060F222
Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 38 (1,346,740 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 20 279,697 bytes
20.8%
RT_MENU 1 712 bytes
0.1%
RT_DIALOG 2 622 bytes
0%
RT_ACCELERATOR 1 72 bytes
0%
RT_RCDATA 4 1,051,825 bytes
78.1%
RT_GROUP_ICON 5 310 bytes
0%
RT_VERSION 1 320 bytes
0%
RT_HTML 3 11,890 bytes
0.9%
RT_MANIFEST 1 1,292 bytes
0.1%

Análisis de la Cadena de Certificados

▼
Certificado Information
Versión del Archivo 2.0.18
Resumen de la Cadena de Certificados
Microsoft Corporation #1 Principal
Período de Validez: 2024-08-22 19:26:44 → 2025-08-20 19:26:44
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 03 FE 6B CE DA D6 C8 03 03 A3 00 00 00 00 03 FE
Microsoft Code Signing PCA 2011 #2 Cadena
Período de Validez: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algoritmo de Firma: sha256RSA
Número de Serie: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Cadena
Período de Validez: 2024-07-25 18:31:21 → 2025-10-22 18:31:21
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 02 00 0B D7 AA 7F 1B 2A 17 56 00 01 00 00 02 00
Microsoft Time-Stamp PCA 2010 #4 Cadena
Período de Validez: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
Microsoft Time-Stamp Service #5 Cadena
Período de Validez: 2023-12-06 18:45:41 → 2025-03-05 18:45:41
Algoritmo de Firma: sha256RSA
Número de Serie: 33 00 00 01 ED E1 5F CB D5 F7 A5 5D 73 00 01 00 00 01 ED

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

  • La firma garantiza la integridad del archivo y la autenticidad del editor.
  • La marca de tiempo demuestra cuándo se aplicó la firma.
Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
23 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora
Gridinsoft Anti-Malware