El Análisis del Archivo daae8d64d00c481cf69922ce8770c5db6d74e273ae03573691602545280779d2.exe (0xc0000005_TEST)

Actualizado 4 days ago

Verificado por Malware Check

daae8d64d00c481cf69922ce8770c5db6d74e273ae03573691602545280779d2.exe

Análisis Técnico

Nombre del Archivo	daae8d64d00c481cf69922ce8770c5db6d74e273ae03573691602545280779d2.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Hash SSDEEP	3072:nDgc3eyTaPsvyizi43TZ0LeMzxFI3+s1d1vFC/9T1co5FcmqECPfb:DleyTaPO53SLeMdGHkjcWJUP
Versión del Escáner	1.0.222.174
Versión de la Base de Datos	2025-08-08 01:00:32 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 34 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

48%

Tasa de Detección

234,496

Tamaño del Archivo (bytes)

34/71

Motores Detectados

2025-08-08

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	c19fab6b180016c1f2d350cf49383927
SHA1	8892e4e10245eeff45f190ed421055d8ec175b5d
SHA256	daae8d64d00c481cf69922ce8770c5db6d74e273ae03573691602545280779d2
SHA512	8c47bee2b60a28c76ed74700fc3d20f636fca4cafab5b4e7bcffa545fb109d4b0c7069aa5d9851ca2ed92ea57d554e78b55a916a95073ca6701c5d47e0296247
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Motores de Seguridad con Detecciones (34 de 71)

Lionic

Trojan.Win32.BadJoke.4!c Malicious

Elastic

malicious (moderate confidence) Malicious

ALYac

Trojan.GenericKD.76984079 Malicious

Malwarebytes

Malware.AI.4280170575 Malicious

Sangfor

Trojan.Win32.Badjoke.V863 Malicious

CrowdStrike

win/malicious_confidence_90% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of MSIL/BadJoke_AGen.BN Malicious

APEX

Malicious Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.76984079 Malicious

MicroWorld-eScan

Trojan.GenericKD.76984079 Malicious

Avast

Win32:MalwareX-gen [Misc] Malicious

Emsisoft

Trojan.GenericKD.76984079 (B) Malicious

VIPRE

Trojan.GenericKD.76984079 Malicious

McAfeeD

ti!DAAE8D64D00C Malicious

CTX

exe.trojan.badjoke Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

Trojan.MSIL.BadJoke Malicious

GData

Win32.Trojan.Agent.NELUKL Malicious

Xcitium

Malware@#1px8rdvdkxcza Malicious

Arcabit

Trojan.Generic.D496AF0F Malicious

Varist

W32/ABTrojan.ZBFZ-1526 Malicious

AhnLab-V3

Malware/Win.Generic.C5783832 Malicious

Cylance

Unsafe Malicious

Panda

Trj/Chgt.AD Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09H225 Malicious

Rising

Trojan.BadJoke!8.EDE4 (CLOUD) Malicious

TrellixENS

Artemis!C19FAB6B1800 Malicious

MaxSecure

Trojan.Malware.325683076.susgen Malicious

Fortinet

PossibleThreat Malicious

AVG

Win32:MalwareX-gen [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:MSIL/BadJoke_AGen.BT Malicious

37 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: 99cf67e65c8c488878896d2c743c8508 Difuso: 8f2ad2196ccc87726ff1dfca3cf098dc dHash: 9c19f34cc93067c6
Base de Imagen	`0x00400000`
Punto de Entrada	`0x0042bb76`
Tiempo de Compilación	2085-10-15 18:58:20
Suma de Verificación	0x00000000 (Real: 0x00039c89)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Ruta PDB	`C:\Users\Christian\Desktop\Savedfiles\Visual Studio 2022 Projects\0xc0000005\obj\Debug\0xc0000005.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	1 bibliotecas mscoree
Exportaciones	0 funciones
Recursos	8 Recursos
Secciones	3 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	0xc0000005_TEST
FileVersion	1.0.0.0
InternalName	0xc0000005.exe
LegalCopyright	Copyright © 2025
LegalTrademarks
OriginalFilename	0xc0000005.exe
ProductName	0xc0000005_TEST
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00002000`	170,884 bytes	171,008 bytes	7.66 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D9716A332AFFDA9BEA7E9407E9430899`
`.rsrc`	`0x0002c000`	62,024 bytes	62,464 bytes	7.32 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1B0530A6A1E4E85A6D1D7CA1AC59D025`
`.reloc`	`0x0003c000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6CA156DF30668D13BFAB2C3DC970B86B`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 8 (61,520 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	5	60,126 bytes	97.7%
RT_GROUP_ICON	1	76 bytes	0.1%
RT_VERSION	1	828 bytes	1.3%
RT_MANIFEST	1	490 bytes	0.8%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	0xc0000005_TEST
Descripción	0xc0000005_TEST
Versión del Archivo	1.0.0.0
Nombre Original	0xc0000005.exe
Nombre Interno	0xc0000005.exe
Copyright	Copyright © 2025

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

34 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1