El Análisis del Archivo ToolUnlock_v9.7.exe

Actualizado 1 month ago

Verificado por Malware Check

ToolUnlock_v9.7.exe

Análisis Técnico

Nombre del Archivo	ToolUnlock_v9.7.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	49152:Ka3pBR3Rda6hJzGc/5Wxetl3x4QEIUVEoqX:KaaMGuGwRQvqX
Versión del Escáner	1.0.229.174
Versión de la Base de Datos	2025-11-14 18:00:17 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 11 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

15%

Tasa de Detección

3,795,832

Tamaño del Archivo (bytes)

11/72

Motores Detectados

2025-11-14

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	33b692635855211c2e7b3116b1655de2
SHA1	6576e38cfc00b9654cbc2ef4a40ec2b41ef91f89
SHA256	d1071c0a2815e3174ca602277016bcbc8cbb5020de5cf0e60576bbfed3a00dd7
SHA512	7e0b4502393ddfbbdc4a1d4635dfff7431f2d285943a4bb222414d5758ea07582f39a263577da4876e778a19972129133bf8863f9e08f548769c4ccb1a9be4be
ImpHash	d42595b695fc008ef2c56aabd8efd68e

Motores de Seguridad con Detecciones (11 de 72)

Bkav

W64.AIDetectMalware Malicious

Malwarebytes

Spyware.Lumma Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Elastic

malicious (high confidence) Malicious

ESET-NOD32

WinGo/Kryptik.MH trojan Malicious

Avast

Win64:Evo-gen [Trj] Malicious

McAfeeD

ti!D1071C0A2815 Malicious

Microsoft

Trojan:Win32/Wacatac.C!ml Malicious

AhnLab-V3

Trojan/Win.Evo-gen.R735793 Malicious

Yandex

Trojan.PWS.Stealerc!AU3R/0GFsd8 Malicious

AVG

Win64:Evo-gen [Trj] Malicious

61 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 9611de054368dc85ed6ffb8ef709068d Difuso: a8491f4ffe8dac73100412d8c7721d93 dHash: 00b2b2b2b030cccc
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0046a100`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x0039fea9 (Real: 0x0039fea9)
Versión del SO	6.1
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	The expected hash does not match the digest in SpcInfo
Importaciones	1 bibliotecas kernel32
Exportaciones	0 funciones
Recursos	20 Recursos
Secciones	9 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	1,024,977 bytes	1,025,024 bytes	6.21 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C955ADB1DF56AD74FED94C168F8FD20A`
`.rdata`	`0x000fc000`	2,236,488 bytes	2,236,928 bytes	5.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F888799F2EC2E4F21D68B241D86E85BB`
`.data`	`0x0031f000`	331,584 bytes	33,792 bytes	2.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FE91DF48577050AF76C38557A41FD23F`
`.pdata`	`0x00370000`	22,512 bytes	22,528 bytes	5.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5867E3DF0F77AFFE9D6030A61236D5B8`
`.xdata`	`0x00376000`	180 bytes	512 bytes	1.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8906E7DA680DE0B0E6A367982FEFBFF2`
`.idata`	`0x00377000`	1,342 bytes	1,536 bytes	3.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0DF5DCF52008E931FF041E8E9AB75E27`
`.reloc`	`0x00378000`	19,948 bytes	19,968 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DA9199DEB198ABDACB82AB15458D3AF2`
`.symtab`	`0x0037d000`	124,168 bytes	124,416 bytes	5.08 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E5B453658F521A97B7FDCFED943D5A19`
`.rsrc`	`0x0039c000`	316,318 bytes	316,416 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD83C9F9E5ECCF311BE55E405D4FFEE7`

Análisis de Recursos

▼

Total de Recursos: 20 (315,233 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	8	312,273 bytes	99.1%
RT_DIALOG	10	2,836 bytes	0.9%
RT_GROUP_ICON	2	124 bytes	0%

Análisis de la Cadena de Certificados

▼

Certificado Information

Fecha de Firma	08:09 AM 09/15/2025 (117 días atrás)
Estado de Verificación	The digital signature of the object did not verify.
Firmantes	Shenzhen Tuozhu Technology Co., Ltd.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign; GlobalSign Root CA - R1
Contrafirmantes	Globalsign TSA for Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6

Resumen de la Cadena de Certificados

GlobalSign #1 Principal

Período de Validez: 2018-09-19 00:00:00 → 2028-01-28 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 01 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A

GlobalSign Code Signing Root R45 #2 Cadena

Período de Validez: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #3 Cadena

Período de Validez: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Shenzhen Tuozhu Technology Co., Ltd. #4 Cadena

Período de Validez: 2022-12-26 08:11:38 → 2026-02-10 10:12:24

Algoritmo de Firma: sha256RSA

Número de Serie: 0B 20 92 95 A5 4B 18 84 66 AD 74 78

Globalsign TSA for Advanced - G4 #5 Cadena

Período de Validez: 2025-04-11 14:47:01 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 01 03 32 E1 65 BF 9B 78 43 E0 99 75 94 63 77 0B

GlobalSign Timestamping CA - SHA384 - G4 #6 Cadena

Período de Validez: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #7 Cadena

Período de Validez: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Firma: sha384RSA

Número de Serie: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

11 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1