Windows Update.exe Backdoor Gen Análisis

Actualizado 13 days ago

Verificado por Malware Check

Windows Update.exe

Análisis Técnico

Nombre del Archivo	Windows Update.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.231.174
Versión de la Base de Datos	2025-12-28 08:00:39 UTC

⚠

Backdoor.Win32.Gen.vl!n

Familia de malware: Gen

Este es un identificador de detección genérico para archivos que exhiben características de caballo de Troya. Indica malware que se disfraza como software legítimo mientras contiene código malicioso diseñado para comprometer la seguridad del sistema o robar información.

N/A

Tasa de Detección

76,501,079

Tamaño del Archivo (bytes)

2025-12-28

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	672cf7f52962fea5b8279aef12972ac7
SHA1	64ae3768805562064f4cdc16dc9cf989e2043ac4
SHA256	cb5eddae7a0fba2274901bcff5a1632d72a337caf9fc44460941f5fcc384ef90
SHA512	1d2f8ab2527bd0e3b06a97772e88af68f2d6395bf5b84978eef69e2a6878a99ad7d2ba573c079b2148bd24436af00838c5cda9f075eed24795de20babe56b123
ImpHash	18f916f06d12edc22a3a1c220fe422cc

Análisis PE

Información Básica

▼

Icono	Hash: 1c543bd78b4e7e8452d707ea722a1e2d Difuso: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00429ef0`
Tiempo de Compilación	2022-04-21 12:28:54
Suma de Verificación	0x00000000 (Real: 0x04904aef)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	13 bibliotecas
Exportaciones	0 funciones
Recursos	110 Recursos
Secciones	6 Secciones

Información de Versión

▼

Comments
CompanyName
FileDescription	Windows Update
FileVersion	0, 0, 0, 0
InternalName	Windows Update
LegalCopyright	版权所有 (C) 2022, Try
LegalTrademarks
OriginalFilename	Windows Update.EXE
PrivateBuild
ProductName	Windows Update
ProductVersion	0, 0, 0, 0
SpecialBuild
Translation	0x0804 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,857,808 bytes	1,859,584 bytes	4.52 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`54456AF7D967DEF4001DA0A4600DFD75`
`.rdata`	`0x001c7000`	132,442 bytes	135,168 bytes	3.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C1B786F2DFA694DCB502570AA9A0920`
`.data`	`0x001e8000`	116,776 bytes	86,016 bytes	4.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9B5E4C29D31847F20EC1F16729BA1F53`
`.idata`	`0x00205000`	23,538 bytes	24,576 bytes	4.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AD546C95804D259935F928037C1F20BF`
`.rsrc`	`0x0020b000`	74,111,734 bytes	74,113,024 bytes	4.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`24D869D4864B6950768F08DEC037A437`
`.reloc`	`0x048b9000`	276,477 bytes	278,528 bytes	2.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E3EBB4CEF81FD59B8AEBFAFC78C20826`

Análisis de Recursos

▼

Total de Recursos: 110 (61,753,360 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
GIF	5	6,972,044 bytes	11.3%
WAVE	13	12,848,196 bytes	20.8%
RT_CURSOR	2	488 bytes	0%
RT_BITMAP	72	41,918,792 bytes	67.9%
RT_ICON	1	9,640 bytes	0%
RT_DIALOG	2	968 bytes	0%
RT_STRING	12	2,326 bytes	0%
RT_GROUP_CURSOR	1	34 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	852 bytes	0%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Backdoor.Win32.Gen.vl!n

Gridinsoft tiene la capacidad de identificar y eliminar Backdoor.Win32.Gen.vl!n sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.

Importante: Antes de Comenzar

Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1