Gridinsoft Logo

Swift.exe Trojan Packed Análisis

Actualizado 27 days ago
Verificado por Malaware Check
Swift.exe

Análisis Técnico

Nombre del Archivo Swift.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.216.174
Versión de la Base de Datos 2025-05-11 21:00:22 UTC
⚠

Trojan.Win64.Packed.cl

Familia de malware: Packed

El malware empaquetado utiliza técnicas de compresión, cifrado u ofuscación para alterar la apariencia del código y evadir la detección de seguridad. Estos métodos modifican la estructura original del malware para eludir sistemas de detección basados en firmas y complicar esfuerzos de análisis.
N/A
Tasa de Detección
21,894,160
Tamaño del Archivo (bytes)
2025-05-11
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
3b08377bdab65ef27e779c45a99f5d64
SHA1
6e59070140db88cddf6fd9391e174109fb19fce9
SHA256
9bf3d5c9793f05de89e0c0f1aeb9e4a85c06d9c11cc6791cf952174a06097f6f
SHA512
26ece42ae4f92bb9745263b060731da9420917c7a56ec8408df3d0d7943dc256f6f5ccb777706f9817c319740380fe2b900d51edc1866df750244c18f60c4e9a
ImpHash
a56f115ee5ef2625bd949acaeec66b76

Análisis PE

Información Básica

▼
Base de Imagen 0x140000000
Punto de Entrada 0x142e11058
Tiempo de Compilación 2025-04-26 17:11:10
Suma de Verificación 0x014e7155 (Real: 0x014e7155)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 1 bibliotecas
kernel32
Exportaciones 0 funciones
Recursos 506 Recursos
Secciones 12 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
0x00001000 16,017,743 bytes 3,654,656 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6D18A10EE584A5B82DC56C0A89DA3C58
0x00f48000 7,938,276 bytes 2,930,176 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E1E87967CD474661E5E59C69D1143FBF
0x016db000 114,360 bytes 6,144 bytes 7.86 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F5463A4CA2050C33808AA4F1F0E8E220
0x016f7000 1,006,968 bytes 309,248 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F103572FC017CFAF9937D7A9E55316AA
0x017ed000 11,264 bytes 9,216 bytes 7.86 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 25E51DC1848BDAA826D66280F4ACE12C
0x017f0000 101,500 bytes 21,504 bytes 7.97 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 64C59BF99C724C36DE640B66FF47AC3D
.idata 0x01809000 4,096 bytes 512 bytes 0.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F94ABC5556D65BC585A305D84822F718
.tls 0x0180a000 4,096 bytes 1,024 bytes 0.29 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 409D9BBE3B0936C443F8AD67AE588AB6
.rsrc 0x0180b000 1,383,936 bytes 1,383,936 bytes 5.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5059CDBC8DF391A3DE6BAE937C40A55B
.themida 0x0195d000 21,708,800 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.boot 0x02e11000 13,576,704 bytes 13,576,704 bytes 7.96 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 9A0D69961AF8D6EFD73521E77D98C8ED
.reloc 0x03b04000 4,096 bytes 16 bytes 3.00 (Normal) IMAGE_SCN_MEM_READ B6D4FDE957C88698B15E42C8029FEDDC
Alerta de Análisis de Entropía

7 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼
Total de Recursos: 506 (139,266 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 6 9,574 bytes
6.9%
RT_DIALOG 500 129,692 bytes
93.1%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win64.Packed.cl

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win64.Packed.cl sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware