Gridinsoft Logo
File Icon

NFC PM-ProEnInstall.exe Trojan Leonem Análisis

Actualizado 1 month ago
Verificado por Malware Check
NFC PM-ProEnInstall.exe

Análisis Técnico

Nombre del Archivo NFC PM-ProEnInstall.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Versión del Escáner 1.0.230.174
Versión de la Base de Datos 2025-12-06 07:00:16 UTC
⚠

Trojan.Win32.Leonem.cl

Familia de malware: Leonem

N/A
Tasa de Detección
744,960
Tamaño del Archivo (bytes)
2025-12-06
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
cd27028598fec4ace9bb9668125f8651
SHA1
7611f7594c20d3967158e16f71f3732228a34844
SHA256
c661455123d74adf59724fafa9d12ee682b8d3520693f88df042441409329462
SHA512
221aa2b44b98fe648d6ae8d08524e5983d00df9857fc5c61a57467cb4db84d8a85539211b41a4a60b7a58ca7915fdd8e85e17fd46d9a74c2eead19b2b338871b
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Análisis PE

Información Básica

▼
Icono
Hash: 0506c686956287f7aa535af0d4546c32
Difuso: 961d3c068672300ff54734d3087a2da7
dHash: d0d0cecee7a688e0
Base de Imagen 0x00400000
Punto de Entrada 0x004a69ee
Tiempo de Compilación 2060-10-07 17:31:53
Suma de Verificación 0x00000000 (Real: 0x000c1027)
Versión del SO 4.0
Firmas PEiD PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Ruta PDB D:\Svnwork\NFC_Pro英文独立版\NFC_ProInstall\PMProInstall\obj\Release\NFC PM-ProEnInstall.pdb
Firma Digital No valid SignedData structure was found.
Importaciones 1 bibliotecas
mscoree
Exportaciones 0 funciones
Recursos 4 Recursos
Secciones 3 Secciones

Información de Versión

▼
Translation 0x0000 0x04b0
Comments
CompanyName
FileDescription NFC-PM-ProEnInstall
FileVersion 1.0.0.0
InternalName NFC PM-ProEnInstall.exe
LegalCopyright Copyright © 2020
LegalTrademarks
OriginalFilename NFC PM-ProEnInstall.exe
ProductName NFC-PM-ProEnInstall
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00002000 674,292 bytes 674,304 bytes 7.78 (Empaquetado/Cifrado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B3480CC1DE26350C4CD9370E0DBCAC37
.rsrc 0x000a8000 69,320 bytes 69,632 bytes 5.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 04212E45927A5AFECF4539CB514F084E
.reloc 0x000ba000 12 bytes 512 bytes 0.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 4D94E12125150127B4DEE766D684D49C
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼
Total de Recursos: 4 (69,010 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 67,624 bytes
98%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 876 bytes
1.3%
RT_MANIFEST 1 490 bytes
0.7%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win32.Leonem.cl

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win32.Leonem.cl sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora
Gridinsoft Anti-Malware