Gridinsoft Logo
File Icon

Hd.sentinel.pro.4.x-5.x-patch.exe Trojan Agent Análisis

Análisis Técnico

Nombre del Archivo hd.sentinel.pro.4.x-5.x-patch.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.218.174
Versión de la Base de Datos 2025-06-12 03:00:20 UTC

Trojan.Win32.Agent.ns

Familia de malware: Agent

El malware Trojan Agent se disfraza como software legítimo mientras realiza actividades no autorizadas incluyendo robo de datos y proporcionando acceso remoto al sistema para actores de amenazas.
N/A
Tasa de Detección
87,552
Tamaño del Archivo (bytes)
2025-06-12
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
57824abbb9afe394c8a17a410e60c6fd
SHA1
cdb3fe63c22e7d93d4a47bdb966b09f1b478f19f
SHA256
becb4e1eaa4fbd915241f1138e2ed7b9833dc1cf66d6da25f9fac1a3e317c3ee
SHA512
8b4e82437d6a30e73b65d0abc41b68d8420454622efd43d8d874ecee7a9251f36555d4c35dd13f886250948df1b9606ee61d0bcb2c8abb748b316dadff539c3d
ImpHash
7d4a07305a2527d5e078d8bb3de8a74d

Análisis PE

Información Básica

Icono
Hash: b77c75dac6ce3c81119b1d8b9a50795f
Difuso: a5fa40ec6423373bf75625ab51c9d07b
dHash: ccb2f8ccf0b28e96
Base de Imagen 0x00400000
Punto de Entrada 0x0040d6f4
Tiempo de Compilación 2017-11-16 15:25:52
Suma de Verificación 0x00000000 (Real: 0x000179df)
Versión del SO 4.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 11 bibliotecas
Exportaciones 0 funciones
Recursos 15 Recursos
Secciones 4 Secciones

Información de Versión

CompanyName JUNLAJUBALAM/MPT & addhaloka
FileVersion 5.0.1
FileDescription Bugs Remover :-)
LegalCopyright © 2017. No rights reserved.
ProductName Hard Disk Sentinel
ProductVersion 5
Translation 0x0804 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 51,584 bytes 51,712 bytes 6.59 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2D410025DB47BA5E9F8F80AC480E0E72
.rdata 0x0000e000 5,418 bytes 3,072 bytes 5.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DA52E5A460AC31237F371804CAD94423
.idata 0x00010000 2,797 bytes 3,072 bytes 4.82 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6016ADCFB82973BAA4BDD996A9081251
.rsrc 0x00011000 29,136 bytes 29,184 bytes 4.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7C83751EC4DD47170A0981A93C25FA6C
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 15 (28,180 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 10 23,937 bytes
84.9%
RT_DIALOG 2 2,760 bytes
9.8%
RT_GROUP_ICON 1 146 bytes
0.5%
RT_VERSION 1 636 bytes
2.3%
RT_MANIFEST 1 701 bytes
2.5%

Análisis de la Cadena de Certificados

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win32.Agent.ns

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win32.Agent.ns sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware