Gridinsoft Logo
File Icon

Glary Utilities 6.X Keygen.exe Trojan Heuristic Análisis

Análisis Técnico

Nombre del Archivo Glary Utilities 6.X Keygen.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.252.174
Versión de la Base de Datos 2026-08-22 16:00:27 UTC

Trojan.Heur!.03212021

Familia de malware: Heuristic

La detección heurística utiliza análisis de comportamiento y reconocimiento de patrones para identificar amenazas potenciales sin firmas específicas. Este enfoque proactivo detecta comportamiento de código sospechoso que puede indicar presencia de malware. La detección puede ocasionalmente producir falsos positivos cuando software legítimo exhibe patrones de comportamiento similares.
N/A
Tasa de Detección
1,686,016
Tamaño del Archivo (bytes)
2026-08-22
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
c56e17e80805b00de151c380379f3114
SHA1
2f1f776b58bca86161bd9e5dbffdaae3e98cbad1
SHA256
d2166d45f7443494847d73ea092a6ae2c3d4d17bed73e3d34e39db65e5d4f122
SHA512
dcc9c1494883668df39c101c4c060e5097c58eb1698197cf73a41851492a529d36f5db57732d1ee48b8bd7a35aa585af725ce6d711e23aea002a9113301c1c01
ImpHash
ed7b9c63e0f65c92214a173031c378de

Análisis PE

Información Básica

Icono
Hash: 9b0c13667ad8934280f510d33986251c
Difuso: 69b5b6ef46e2a1b4f917cd9728a35459
dHash: 000000d8d2010000
Base de Imagen 0x00400000
Punto de Entrada 0x00401000
Tiempo de Compilación 2026-05-19 08:17:20
Suma de Verificación 0x00000000 (Real: 0x001a32b9)
Versión del SO 6.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 19 bibliotecas
Exportaciones 0 funciones
Recursos 10 Recursos
Secciones 7 Secciones

Información de Versión

OriginalFilename Jasi2169 Glary Utilities Keygen.exe
FileDescription Jasi2169 Glary Utilities Keygen
ProductName Jasi2169 Glary Utilities Keygen
InternalName Jasi2169_Keygen
FileVersion 1.0.0.0
ProductVersion 1.0.0.0
LegalCopyright Copyright © 2012 Jasi2169
LegalTrademarks Jasi2169™ All rights reserved®
CompanyName Jasi2169 Puadh Block
Comments Puadh Belt!
Translation 0x0409 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
0x00001000 53,248 bytes 24,064 bytes 7.99 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A4667CDA4F4F29165AAA48C37456708F
0x0000e000 16,384 bytes 10,752 bytes 7.98 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F82BC69512C416A7BBFD1AB9EF1A86F9
0x00012000 126,976 bytes 512 bytes 7.63 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 252491C5086A8AE01514D14B7E5F399E
.rsrc 0x00031000 1,335,296 bytes 1,306,112 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 20F0EF154B5EC30C06D94E4099079BE9
0x00177000 8,192 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.jasi 0x00179000 344,064 bytes 343,552 bytes 7.77 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 527C8D4F16A11FA3262C3BA61A1F9016
.adata 0x001cd000 4,096 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
Alerta de Análisis de Entropía

5 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

Total de Recursos: 10 (1,334,444 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_CURSOR 2 616 bytes
0%
RT_ICON 1 16,936 bytes
1.3%
RT_RCDATA 2 1,315,439 bytes
98.6%
RT_GROUP_CURSOR 2 40 bytes
0%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 1,012 bytes
0.1%
RT_MANIFEST 1 381 bytes
0%

Análisis de la Cadena de Certificados

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Trojan.Heur!.03212021

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Heur!.03212021 sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. 1
    Obtenga Gridinsoft Anti-Malware — es una descarga rápida de 2 MB que no ralentizará su PC.
  2. 2
    Ejecute el instalador gsam-es-install.exe. La configuración toma unos 2 minutos y no requiere reinicio.
  3. 3
    La aplicación se inicia justo después de la instalación. Verá el panel principal con el botón de escaneo en el centro.
  4. 4
    Haga clic en "Escaneo Estándar" — esto revisa todos los lugares donde el malware típicamente se oculta: carpetas temporales, datos del navegador, programas de inicio y directorios del sistema.
  5. 5
    Una vez que el escaneo encuentre esta amenaza, haga clic en "Limpiar Ahora". La eliminación suele ser instantánea, aunque algunas infecciones persistentes pueden necesitar un reinicio.
  6. 6
    Si ve un mensaje de reinicio, adelante y reinicie. Esto elimina cualquier malware que estaba corriendo en memoria y asegura un inicio limpio del sistema.
Importante: Antes de Comenzar
Consejo rápido: desconéctese de internet antes de escanear. Algunos malware contactan servidores para instrucciones o descargan componentes adicionales cuando detectan problemas. Si la infección es severa, inicie primero en Modo Seguro — limita lo que puede ejecutarse y facilita la limpieza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Su Puntuación para

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware