Gridinsoft Logo
File Icon

SuccubusAffection1.09E.exe Malware Gen Análisis

Análisis Técnico

Nombre del Archivo SuccubusAffection1.09E.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.215.174
Versión de la Base de Datos 2025-04-27 01:00:18 UTC

Malware.Win32.Gen.cl

Familia de malware: Gen

Este es un identificador de detección genérico para archivos que exhiben características de caballo de Troya. Indica malware que se disfraza como software legítimo mientras contiene código malicioso diseñado para comprometer la seguridad del sistema o robar información.
N/A
Tasa de Detección
3,125,784
Tamaño del Archivo (bytes)
2025-04-27
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
4e168b9677f1c914fbfbafc2844ef67c
SHA1
942c1398f801e6bdcec164efa0870cacc6291785
SHA256
da027594789fdc531d8e7a0ea3f2e3ade9a62fddb78f6023442e88ab0ef75359
SHA512
7098a83c1b2b9695a260d4e99fa03623ed4c7372a09ae225402be0a5bf58959671f48ede343e22204d2bb956eac1368e900d7ace2d467ed871f1d473021b9c7b
ImpHash
4f865cdcb2961646c161d697f6321c57

Análisis PE

Información Básica

Icono
Hash: 7f53f11b45e2116f115db6014a929864
Difuso: 4166ad9e9e877ef84767234fa52a4c83
dHash: 40b17979b1f2e8e8
Base de Imagen 0x00400000
Punto de Entrada 0x00e0cfd4
Tiempo de Compilación 2020-03-26 16:58:46
Suma de Verificación 0x002fbc59 (Real: 0x00303cf3)
Versión del SO 5.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital The expected hash does not match the digest in SpcInfo
Importaciones 8 bibliotecas
kernel32, Mai@KF, advapi32, oleaut32, gdi32, shell32, version, UnityPlayer
Exportaciones 2 funciones
Recursos 12 Recursos
Secciones 9 Secciones

Información de Versión

FileVersion 2017.4.39.9728305
ProductVersion 2017.4.39.9728305
Unity Version 2017.4.39f1_947131c5be7e
Translation 0x0409 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
0x00001000 45,056 bytes 24,064 bytes 7.99 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6B0F63011B821AF6D0852CE60E838003
0x0000c000 24,576 bytes 9,216 bytes 7.87 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5878BC2D223AF11B4BC99AB3D417B6A6
0x00012000 8,192 bytes 512 bytes 6.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CE079A3A0F91F8A712249CEE164B96E6
0x00014000 4,096 bytes 512 bytes 2.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 680CB6347D52A9D375392ECF5557ADBD
0x00015000 569,344 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x000a0000 4,096 bytes 3,584 bytes 7.72 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C8997CA0E952BABF1B518EBB89AB9E18
.rsrc 0x000a1000 569,344 bytes 565,760 bytes 3.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 418B941F01C1A3C3DA4A05ED25D65B47
0x0012c000 7,278,592 bytes 459,776 bytes 7.75 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 92341C3CA708D5FEBC728B412E5AEF9C
.data 0x0081d000 2,056,192 bytes 2,054,144 bytes 7.98 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 54CBC7CCC4944D007C3FE145FF82B898
Alerta de Análisis de Entropía

5 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

Total de Recursos: 12 (564,769 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 9 562,568 bytes
99.6%
RT_GROUP_ICON 1 132 bytes
0%
RT_VERSION 1 448 bytes
0.1%
RT_MANIFEST 1 1,621 bytes
0.3%

Análisis de la Cadena de Certificados

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Malware.Win32.Gen.cl

Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Gen.cl sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Gridinsoft Anti-Malware