El Análisis del Archivo j1phz1wk4t996xe2n8kx8tib2.exe

Actualizado 4 days ago

Verificado por Malware Check

j1phz1wk4t996xe2n8kx8tib2.exe

Análisis Técnico

Nombre del Archivo	j1phz1wk4t996xe2n8kx8tib2.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	393216:aFaHQ3V5zteCx7/XLD39iGF1aODBNZcreB11Tnyh/y8u8:JQ3VKqn39lU2LZc61T+Lu8
Versión del Escáner	1.0.219.174
Versión de la Base de Datos	2025-06-30 08:00:23 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 37 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

51%

Tasa de Detección

16,376,848

Tamaño del Archivo (bytes)

37/72

Motores Detectados

2025-06-30

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	2916bef5389417272aae0b5a2f01e0cb
SHA1	97f161e4a7127a4181c023800d64f4c531c3ae4d
SHA256	cfdc30708b377e9ed07068a09aa3fccb6da04722345a79574eeada22547fe24c
SHA512	8002f9a12117ca775612507de4570a3f767c0bb13d8027b28a7ecb02a4bc5e7796849959afb681d77ebe3d3b105afe101d2e4d5a84c3737fa1ad0dee2463e84d
ImpHash	4da4b237ff618d18332922582449381f

Motores de Seguridad con Detecciones (37 de 72)

Bkav

W64.AIDetectMalware Malicious

Lionic

Trojan.Win32.Generic.4!c Malicious

tehtris

Generic.Malware Malicious

MicroWorld-eScan

Trojan.Generic.38117130 Malicious

CTX

exe.trojan.generic Malicious

CAT-QuickHeal

Trojan.Ghanarava.175093217401e0cb Malicious

Skyhigh

BehavesLike.Win64.Generic.wc Malicious

ALYac

Trojan.Generic.38117130 Malicious

Malwarebytes

Malware.AI.4271484647 Malicious

VIPRE

Trojan.Generic.38117130 Malicious

Sangfor

Suspicious.Win32.Save.a Malicious

K7AntiVirus

Trojan ( 005ada971 ) Malicious

K7GW

Trojan ( 005ada971 ) Malicious

CrowdStrike

win/malicious_confidence_100% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Elastic

malicious (high confidence) Malicious

ESET-NOD32

a variant of Win64/Packed.Themida.Q suspicious Malicious

APEX

Malicious Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09FN25 Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.Generic.38117130 Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

Emsisoft

Trojan.Generic.38117130 (B) Malicious

Google

Detected Malicious

McAfeeD

Real Protect-LS!2916BEF53894 Malicious

Trapmine

suspicious.low.ml.score Malicious

Sophos

Mal/Generic-S Malicious

Varist

W64/Trojan.GKA.gen!Eldorado Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

Arcabit

Trojan.Generic.D2459F0A Malicious

GData

Win64.Trojan.Agent.GDL856 Malicious

Cylance

Unsafe Malicious

TrellixENS

Artemis!2916BEF53894 Malicious

Fortinet

Riskware/Application Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

VirTool:Win/Sabsik.FE Malicious

35 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x141829058`
Tiempo de Compilación	2025-06-08 20:51:26
Suma de Verificación	0x00f9f055 (Real: 0x00f9f055)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	32 bibliotecas
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	12 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
	`0x00001000`	1,022,286 bytes	517,632 bytes	7.98 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E4A7E1C5D5F0F422354043B06BC58FD8`
	`0x000fb000`	391,430 bytes	137,728 bytes	7.98 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`112D4D81AE74265698B68546CAB61C2C`
	`0x0015b000`	476,616 bytes	396,800 bytes	7.94 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F030FF1417E0E6C4F60A8B68BD12548E`
	`0x001d0000`	47,748 bytes	28,160 bytes	7.64 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`47C1C626708F2C7F76D9D4605436D689`
	`0x001dc000`	13,040 bytes	13,312 bytes	7.96 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`204172BFAC46203CF2F25432837D138C`
	`0x001e0000`	5,780 bytes	2,560 bytes	7.58 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5057830C97C378B200119D7C24D12CC1`
`.idata`	`0x001e2000`	4,096 bytes	2,560 bytes	4.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F2666EF747A4B696402733C3891C6BC4`
`.tls`	`0x001e3000`	4,096 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`38C4D8FE6A77F31FBE8D43DC92718895`
`.rsrc`	`0x001e4000`	4,096 bytes	512 bytes	4.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`01FF5EA24A134733E23C1DC268BA575D`
`.themida`	`0x001e5000`	23,347,200 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x01829000`	15,275,520 bytes	15,275,520 bytes	7.96 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7943682552DB132D7A6276979C379FF7`
`.reloc`	`0x026bb000`	4,096 bytes	16 bytes	2.47 (Normal)	`IMAGE_SCN_MEM_READ`	`3727A05BD5F2E2E50A8236AFA082DE18`

Alerta de Análisis de Entropía

7 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	381 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

37 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1