7z2409-x64.exe Ransomware Dharma Análisis

Actualizado 26 days ago

Verificado por Malaware Check

7z2409-x64.exe

Análisis Técnico

Nombre del Archivo	7z2409-x64.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.216.174
Versión de la Base de Datos	2025-05-12 21:00:24 UTC

⚠

Ransom.Win32.Dharma.tr

Familia de malware: Dharma

El ransomware Dharma cifra archivos en sistemas víctima, haciéndolos inaccesibles hasta el pago del rescate. Típicamente se propaga a través de intervención manual del atacante vía explotación del Protocolo de Escritorio Remoto y representa parte de una familia de ransomware establecida con múltiples variantes.

N/A

Tasa de Detección

1,637,343

Tamaño del Archivo (bytes)

2025-05-12

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	6c73cc4c494be8f4e680de1a20262c8a
SHA1	28b53835fe92c3fa6e0c422fc3b17c6bc1cb27e0
SHA256	bdd1a33de78618d16ee4ce148b849932c05d0015491c34887846d431d29f308e
SHA512	2e8b746c51132f933cc526db661c2cb8cee889f390e3ce19dabbad1a2e6e13bed7a60f08809282df8d43c1c528a8ce7ce28e9e39fea8c16fd3fcda5604ae0c85
ImpHash	cf0d2de4fd6406302012e0f40060395f

Análisis PE

Información Básica

▼

Icono	Hash: e70ab6434b901bf0d86cad4f2e381b4b Difuso: c0aeeb48c2783a270a993faae44e6ec1 dHash: 00b28eabababa600
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00407294`
Tiempo de Compilación	2024-11-29 16:00:00
Suma de Verificación	0x00000000 (Real: 0x00194365)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	6 bibliotecas ole32, USER32, ADVAPI32, SHELL32, MSVCRT, KERNEL32
Exportaciones	0 funciones
Recursos	6 Recursos
Secciones	4 Secciones

Información de Versión

▼

CompanyName	Igor Pavlov
FileDescription	7-Zip Installer
FileVersion	24.09
InternalName	7zipInstall
LegalCopyright	Copyright (c) 1999-2024 Igor Pavlov
OriginalFilename	7zipInstall.exe
ProductName	7-Zip
ProductVersion	24.09
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	26,094 bytes	26,112 bytes	6.61 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5B5DF34CB537924353FA21521226C4B3`
`.rdata`	`0x00008000`	4,934 bytes	5,120 bytes	4.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`752AF4C5B1CDEDAD97ADC4A080B6BE7D`
`.data`	`0x0000a000`	14,572 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`598E1AAE6ECBD8237C4383F4BE94B9F1`
`.rsrc`	`0x0000e000`	4,072 bytes	4,096 bytes	4.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3A91C3E1E6B1B04595D74A03C9BE3BAA`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 6 (3,626 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	2	1,040 bytes	28.7%
RT_DIALOG	1	374 bytes	10.3%
RT_GROUP_ICON	1	34 bytes	0.9%
RT_VERSION	1	720 bytes	19.9%
RT_MANIFEST	1	1,458 bytes	40.2%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Ransom.Win32.Dharma.tr

Gridinsoft tiene la capacidad de identificar y eliminar Ransom.Win32.Dharma.tr sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.

Importante: Antes de Comenzar

Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1