Gridinsoft Logo
File Icon

ToolsUnlock_v6.9.exe Trojan Kryptik Análisis

Actualizado 2 hours ago
Verificado por Malware Check
ToolsUnlock_v6.9.exe

Análisis Técnico

Nombre del Archivo ToolsUnlock_v6.9.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.249.174
Versión de la Base de Datos 2026-07-08 22:00:28 UTC
⚠

Trojan.Win64.Kryptik.sa

Familia de malware: Kryptik

Kryptik es un troyano backdoor que proporciona acceso no autorizado al sistema para actores de amenazas. Habilita capacidades de control remoto y permite a atacantes ejecutar varias actividades maliciosas en sistemas comprometidos.
N/A
Tasa de Detección
3,002,760
Tamaño del Archivo (bytes)
2026-07-08
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
4c86d0484849f58ac350661eac31bd44
SHA1
6e15737e6841ae1d3afce3c990b0f57dd910a4bc
SHA256
cc3dd3d8bc62f3b9bbd5e8a9a5e4306a4ccf42509c11cbe023d7af500eee867a
SHA512
2973cc83a3a1be20d4a4d213ace01e3d45b132c6db60938fbb22a3521b80624dfa5eba48181448686e2021ec432a88f3821933f4f2d3a502a842e4d7a55885e9
ImpHash
d42595b695fc008ef2c56aabd8efd68e

Análisis PE

Información Básica

▼
Icono
Hash: ba01405c29e2b4e6c5b8f2164cf97e0b
Difuso: fcaf796841ff081126faf842cf124399
dHash: f0f06969697196cc
Base de Imagen 0x140000000
Punto de Entrada 0x140073160
Tiempo de Compilación 1970-01-01 00:00:00
Suma de Verificación 0x002ec74d (Real: 0x002ec74d)
Versión del SO 6.1
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital Chain verification from CN=computrabajo.com, O=v4L3mf0pPJNIIqK, L=xVjQa5q, ST=v5KcyE, C=US (serial:4757834329564818133, sha1:45db00ca3e298a006d6b1316d8ae3d4b08772e55) failed: The X.509 certificate provided is self-signed - "Common Name: computrabajo.com, Organization: v4L3mf0pPJNIIqK, Locality: xVjQa5q, State/Province: v5KcyE, Country: US"
Importaciones 1 bibliotecas
kernel32
Exportaciones 0 funciones
Recursos 2 Recursos
Secciones 9 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 795,121 bytes 795,136 bytes 6.20 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 405BA2E7D1B94CF4A2AD0EE344851747
.rdata 0x000c4000 1,930,920 bytes 1,931,264 bytes 7.22 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 02E927CC86D6EBA9C374D925BEC6DF6C
.data 0x0029c000 354,856 bytes 55,296 bytes 4.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7643BB524272830E404A57B594212A19
.pdata 0x002f3000 19,920 bytes 19,968 bytes 5.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1F35D5FFAED6DCD18CD525321861A3A3
.xdata 0x002f8000 180 bytes 512 bytes 1.78 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 18164864ED2196B98D583597EC3821E8
.idata 0x002f9000 1,342 bytes 1,536 bytes 4.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C16E7DC4F1C4ED6AD9F20463D6D52F1A
.reloc 0x002fa000 15,556 bytes 15,872 bytes 5.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2B175399E5DD996A5A6DE88C5B0159C4
.symtab 0x002fe000 110,828 bytes 111,104 bytes 5.05 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 060BE565FA55FB3B621EC27D14B6B2BE
.rsrc 0x0031a000 67,804 bytes 68,096 bytes 2.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FFA9F0C6ABD20E4E5A71B9637F5B4EA8
Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 2 (67,644 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 1 67,624 bytes
100%
RT_GROUP_ICON 1 20 bytes
0%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

Chain verification from CN=computrabajo.com, O=v4L3mf0pPJNIIqK, L=xVjQa5q, ST=v5KcyE, C=US (serial:4757834329564818133, sha1:45db00ca3e298a006d6b1316d8ae3d4b08772e55) failed: The X.509 certificate provided is self-signed - "Common Name: computrabajo.com, Organization: v4L3mf0pPJNIIqK, Locality: xVjQa5q, State/Province: v5KcyE, Country: US"

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Win64.Kryptik.sa

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win64.Kryptik.sa sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. 1
    Obtenga Gridinsoft Anti-Malware — es una descarga rápida de 2 MB que no ralentizará su PC.
  2. 2
    Ejecute el instalador gsam-es-install.exe. La configuración toma unos 2 minutos y no requiere reinicio.
  3. 3
    La aplicación se inicia justo después de la instalación. Verá el panel principal con el botón de escaneo en el centro.
  4. 4
    Haga clic en "Escaneo Estándar" — esto revisa todos los lugares donde el malware típicamente se oculta: carpetas temporales, datos del navegador, programas de inicio y directorios del sistema.
  5. 5
    Una vez que el escaneo encuentre esta amenaza, haga clic en "Limpiar Ahora". La eliminación suele ser instantánea, aunque algunas infecciones persistentes pueden necesitar un reinicio.
  6. 6
    Si ve un mensaje de reinicio, adelante y reinicie. Esto elimina cualquier malware que estaba corriendo en memoria y asegura un inicio limpio del sistema.
Importante: Antes de Comenzar
Consejo rápido: desconéctese de internet antes de escanear. Algunos malware contactan servidores para instrucciones o descargan componentes adicionales cuando detectan problemas. Si la infección es severa, inicie primero en Modo Seguro — limita lo que puede ejecutarse y facilita la limpieza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Su Puntuación para

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora
Gridinsoft Anti-Malware