Gridinsoft Logo
File Icon

UnbanTool.exe Malware Generic Análisis

Actualizado 1 month ago
Verificado por Malware Check
UnbanTool.exe

Análisis Técnico

Nombre del Archivo UnbanTool.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.229.174
Versión de la Base de Datos 2025-12-03 00:00:32 UTC
⚠

Malware.Win64.Generic.cld

Familia de malware: Generic

Este nombre de detección identifica archivos sospechosos que muestran patrones de comportamiento similares a troyanos. Representa malware que se enmascara como programas benignos mientras ejecuta actividades no autorizadas en el sistema infectado.
N/A
Tasa de Detección
13,056,512
Tamaño del Archivo (bytes)
2025-12-03
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
b8128232233acf855db79e0ab6ad1bc8
SHA1
a81af87cfa3e367724fca7319affd606a8cbc6ea
SHA256
c7083c805adbaa44f5231025384843f14ed9c4b04430c3ee291d803d16ae3c65
SHA512
694caf6b181b347b480fec3533fc8b036aacdadb3c6ed953cf899c3fce9eef5202adb1088c7efe248cba0577a306ec3755930a6d9902b2b411e12fc20abb8f23
ImpHash
9dc580b98fdc55e0bc3b6c6f01e8c0c2

Análisis PE

Información Básica

▼
Icono
Hash: ea9a67e7c6f4fc6bd77a664db63cdb27
Difuso: 343f4f591a4ae57d1f55f9a37cb9fba6
dHash: e06eae94960eecdc
Base de Imagen 0x140000000
Punto de Entrada 0x142bc00f8
Tiempo de Compilación 2080-11-02 07:17:07
Suma de Verificación 0x00000000 (Real: 0x00c7f4ba)
Versión del SO 4.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 8 bibliotecas
kernel32, user32, advapi32, oleaut32, gdi32, shell32, version, ole32
Exportaciones 0 funciones
Recursos 3 Recursos
Secciones 5 Secciones

Información de Versión

▼
Translation 0x0000 0x04b0
Comments UnbanTool.com
CompanyName UnbanTool.com
FileDescription UnbanTool
FileVersion 1.0.0.0
InternalName UnbanTool.exe
LegalCopyright Copyright © 2025
LegalTrademarks UnbanTool.com
OriginalFilename UnbanTool.exe
ProductName UnbanTool.com
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
0x00002000 5,455,872 bytes 5,449,216 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C6F4CD52F694A6DFDCC60EEA25848E97
0x00536000 98,304 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x0054e000 98,304 bytes 92,160 bytes 7.98 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E6BEE06E54D7D26C1B7423F6EED1953D
0x00566000 33,021,952 bytes 291,840 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 93276C1319728F26EA2F1AAEED30C7C2
0x024e4000 7,217,152 bytes 7,215,104 bytes 7.98 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9D847D5EED5FCD14537CAED54D7EC257
Alerta de Análisis de Entropía

4 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼
Total de Recursos: 3 (91,742 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 90,846 bytes
99%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 876 bytes
1%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Malware.Win64.Generic.cld

Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win64.Generic.cld sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora
Gridinsoft Anti-Malware