Gridinsoft Logo
File Icon

GeometryDash.exe Ransomware Matrix Análisis

Actualizado 16 hours ago
Verificado por Malaware Check
GeometryDash.exe

Análisis Técnico

Nombre del Archivo GeometryDash.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.217.174
Versión de la Base de Datos 2025-06-06 23:00:23 UTC
⚠

Ransom.Win64.Matrix.tr

Familia de malware: Matrix

N/A
Tasa de Detección
10,574,336
Tamaño del Archivo (bytes)
2025-06-06
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
a0cf271bbf8d028b7ee5fbc429fce92b
SHA1
9604147c8a4cad0dfda9ef8d1de2d759e0e0c609
SHA256
a48650af2785567749c8e5dee1433acf71ddfffc3f602a8c0e3dbcc817098131
SHA512
c771393a5f9668cb55a006b4e51196eb8191b75b57461077ab37b5cc6fe83f7ce054c22bdcb6ca46ac9c64dea7555d94df627b85b2483db2696ef4ce9e413da0
ImpHash
67e7d0af4642b847ecd6987dcd434921

Análisis PE

Información Básica

▼
Icono
Hash: 00b88a118f4c173486132b5ea66250bb
Difuso: 19106cc74e959831e43e53ced6179a87
dHash: 2763d9bdcb652d1f
Base de Imagen 0x140000000
Punto de Entrada 0x1404b8288
Tiempo de Compilación 2024-11-12 02:02:30
Suma de Verificación 0x00000000 (Real: 0x00a1642d)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Ruta PDB D:\BuildOutput64\GD\Release.win64\GeometryDash.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 23 bibliotecas
Exportaciones 0 funciones
Recursos 23 Recursos
Secciones 6 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 5,214,892 bytes 5,215,232 bytes 6.32 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CB66B7043D214BA8A23F5AA47D815DFA
.rdata 0x004fb000 1,706,922 bytes 1,707,008 bytes 5.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 91EF14C8FB4A75A17A5C85A028CFC7AB
.data 0x0069c000 36,576 bytes 27,648 bytes 4.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F7BEA519A5110E167D155D83F9E187A0
.pdata 0x006a5000 176,172 bytes 176,640 bytes 6.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3891006299E0771DE42AE5B460FE8A65
.rsrc 0x006d1000 3,289,808 bytes 3,290,112 bytes 5.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DE4A680F67BA1B0A707D436F6092B840
.reloc 0x009f5000 156,332 bytes 156,672 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 52DB91ACB4341D33BA5874D2431B0813

Análisis de Recursos

▼
Total de Recursos: 23 (3,288,577 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 20 3,287,904 bytes
100%
RT_GROUP_ICON 2 292 bytes
0%
RT_MANIFEST 1 381 bytes
0%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Ransom.Win64.Matrix.tr

Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win64.Matrix.tr sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware