Stress-reducer-desktop-destroyer.exe Malware GenericMC Análisis

Actualizado 1 year ago

Verificado por Malware Check

stress-reducer-desktop-destroyer.exe

Análisis Técnico

Nombre del Archivo	stress-reducer-desktop-destroyer.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.181.174
Versión de la Base de Datos	2024-07-01 20:00:16 UTC

⚠

Malware.Win32.GenericMC.cc

Familia de malware: GenericMC

Esta detección genérica cubre archivos que muestran indicadores de caballo de Troya. Identifica malware que parece legítimo pero contiene funcionalidad maliciosa oculta diseñada para comprometer la integridad del sistema o datos del usuario.

N/A

Tasa de Detección

1,299,456

Tamaño del Archivo (bytes)

2024-07-01

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	8abef55829fd0a826822f153d6f9cc66
SHA1	74438ff81b4348d5c96ef4a4a83dedac99cb32ed
SHA256	bdb0ab60e058dc1a70fc6a0f38996609d656ca8c605172077d8d19a4ef6ef337
SHA512	227d85ce1b603a4fa1b82562110793e0aa8ae20a31cb4941761dabe1c37f3ca08b3e458b995e5575d19d185a4d9b570d8d0c0c867892906a82979c246ad23a95
ImpHash	523c6d6a3f1a7621f24aa2b5099d7b17

Análisis PE

Información Básica

▼

Icono	Hash: dda6ce9edbe035fd960947122be3a279 Difuso: 530ec944d2ed160256ab3e146975b0d9 dHash: d818d091283cf762
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004092c0`
Tiempo de Compilación	2007-05-12 15:45:36
Suma de Verificación	0x00000000 (Real: 0x001464bd)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	9 bibliotecas KERNEL32, USER32, GDI32, MSACM32, WINMM, comdlg32, COMCTL32, ADVAPI32, SHELL32
Exportaciones	0 funciones
Recursos	6 Recursos
Secciones	5 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	204,066 bytes	204,800 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F2E44284B4A0F4FB1D06C3351757D410`
`.rdata`	`0x00033000`	8,656 bytes	12,288 bytes	4.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`667BFFE94731807DF8D9BC8DD64E6F96`
`.data`	`0x00036000`	6,537 bytes	4,096 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5DD9A6D1DAC16D31D4CF9BE7B428A174`
`.rsrc`	`0x00038000`	31,816 bytes	32,768 bytes	6.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D4F5039C6359018703431CEE97DCDBEF`
`.petprg`	`0x00040000`	1,040,948 bytes	1,041,408 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E64418ECA42AB139D84CDF3888948192`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 6 (31,333 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
LOADER	1	28,541 bytes	91.1%
RT_CURSOR	1	308 bytes	1%
RT_ICON	1	2,216 bytes	7.1%
RT_DIALOG	1	228 bytes	0.7%
RT_GROUP_CURSOR	1	20 bytes	0.1%
RT_GROUP_ICON	1	20 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Malware.Win32.GenericMC.cc

Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.GenericMC.cc sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.

Importante: Antes de Comenzar

Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1