El Análisis del Archivo powercheat free.exe (powercheat_free_loader)

Actualizado 5 months ago

Verificado por Malware Check

powercheat free.exe

Análisis Técnico

Nombre del Archivo	powercheat free.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (console) x86-64, for MS Windows`
Hash SSDEEP	786432:DzbAIYXTnirnLx2RDQ9y8mwWba5pG7nz:Dzbll2RD8mwtpGr
Versión del Escáner	1.0.206.174
Versión de la Base de Datos	2025-02-02 22:00:48 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 19 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

26%

Tasa de Detección

35,056,128

Tamaño del Archivo (bytes)

19/72

Motores Detectados

2025-02-02

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	7a47fd7803fac3976ebe5ccaca4355df
SHA1	021d8f1e4763a2abfe27e9ac0eee4115559c0c20
SHA256	d73d619a8190b7f753bdbc9503a7fb1a49c3ba5d67a29ad910fa510a0e95317a
SHA512	2ede968134c3577d04ebd7e32a07ede1229ded227d4a80ca86923c4d3c049e441b5143abb8f1b0718511012ae57772399ee8ec320ff68db4ca261b72f080a710
ImpHash	eed66969cfe50dae40b23ccd75abb1d2

Motores de Seguridad con Detecciones (19 de 72)

Bkav

W64.AIDetectMalware Malicious

Elastic

malicious (high confidence) Malicious

Cylance

Unsafe Malicious

Sangfor

Trojan.Win32.Save.a Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/Packed.VMProtect.AC suspicious Malicious

Avast

FileRepMalware [Misc] Malicious

Google

Detected Malicious

McAfeeD

ti!D73D619A8190 Malicious

SentinelOne

Static AI - Suspicious PE Malicious

Ikarus

Win32.Outbreak Malicious

FireEye

Generic.mg.7a47fd7803fac397 Malicious

Varist

W64/ABRisk.NHSS-6756 Malicious

Fortinet

PossibleThreat.PALLAS.M Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

AVG

FileRepMalware [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

VirTool:Win/Packed.VMProtect.AW Malicious

53 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x141c3ba9c`
Tiempo de Compilación	2025-02-01 18:44:35
Suma de Verificación	0x00000000 (Real: 0x021770b2)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	16 bibliotecas
Exportaciones	1 funciones
Recursos	2 Recursos
Secciones	10 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
CompanyName	powercheat_free_loader
FileDescription	powercheat_free_loader
FileVersion	1.0.0.0
InternalName	powercheat_free_loader.dll
LegalCopyright
OriginalFilename	powercheat_free_loader.dll
ProductName	powercheat_free_loader
ProductVersion	1.0.0
Assembly Version	1.0.0.0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	527,048 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.managed`	`0x00082000`	3,448,680 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`hydrated`	`0x003cc000`	1,354,064 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00517000`	3,282,390 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00839000`	125,864 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00858000`	265,884 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.5B6`	`0x00899000`	19,166,711 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.A=E`	`0x01ae1000`	576 bytes	1,024 bytes	0.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0EAE599F87EAFD6DB02A61467C89A75B`
`.$[f`	`0x01ae2000`	35,052,420 bytes	35,052,544 bytes	7.75 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3E863EBC8F2A22D26BD86ED94087B390`
`.rsrc`	`0x03c50000`	1,498 bytes	1,536 bytes	4.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2A062DD8ECEFF83E38AF8AF80B3AFE71`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 2 (1,334 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_VERSION	1	844 bytes	63.3%
RT_MANIFEST	1	490 bytes	36.7%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	powercheat_free_loader
Descripción	powercheat_free_loader
Versión del Archivo	1.0.0.0
Nombre Original	powercheat_free_loader.dll
Nombre Interno	powercheat_free_loader.dll

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

19 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1