Gridinsoft Logo
File Icon

IDM 6.x Patch - No Update v10.6.exe Malware Generic Análisis

Actualizado 1 year ago
Verificado por Malaware Check
IDM 6.x Patch - No Update v10.6.exe

Análisis Técnico

Nombre del Archivo IDM 6.x Patch - No Update v10.6.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.178.174
Versión de la Base de Datos 2024-05-29 17:00:19 UTC
⚠

Malware.Win32.Generic.cld

Familia de malware: Generic

Este nombre de detección identifica archivos sospechosos que muestran patrones de comportamiento similares a troyanos. Representa malware que se enmascara como programas benignos mientras ejecuta actividades no autorizadas en el sistema infectado.
N/A
Tasa de Detección
746,496
Tamaño del Archivo (bytes)
2024-05-29
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
d0e465cbac39f384cf10e74115f75148
SHA1
30c17277dc521a4d781b907c1bf9314eab4d8819
SHA256
dcc5511c329cc150793bd04b202f75c33c0d99d66065ce92c150e2741c8547e9
SHA512
2ef5f4f620c0ad437736dbce945e838f22da2af06bd25b33d1593e0e6ce4a796a31493b8cc667ddc4e42677a8afd5b55f4650a2812d269639d961575761cad16
ImpHash
dc73a9bd8de0fd640549c85ac4089b87

Análisis PE

Información Básica

▼
Icono
Hash: 9723c766e62a179a59be4de2424c0383
Difuso: ba38c2ed545ab5bbd769592f9ff30505
dHash: 7979f86070e5a2a4
Base de Imagen 0x00400000
Punto de Entrada 0x0040102b
Tiempo de Compilación 2012-12-21 20:59:46
Suma de Verificación 0x000be627 (Real: 0x000be627)
Versión del SO 5.0
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital The PE file does not contain a certificate table.
Importaciones 1 bibliotecas
kernel32
Exportaciones 0 funciones
Recursos 16 Recursos
Secciones 5 Secciones

Información de Versión

▼
Email [email protected]
Website https://www.Dr-FarFar.com
Comments www.Dr-FarFar.com
CompanyName Dr.FarFar | www.Dr-FarFar.com
FileDescription IDM 6.x Patch - No Update
FileVersion 10.6.0.0
InternalName IDM 6.x Patch - No Update.exe
LegalCopyright Copyright © Dr.FarFar
LegalTrademarks www.Dr-FarFar.com
OriginalFilename IDM 6.x Patch - No Update.exe
ProductName IDM 6.x Patch - No Update
ProductVersion 10.6.0.0
Assembly Version 10.6.0.0
Translation 0x0409 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 502 bytes 512 bytes 5.06 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4C584307E5AA70F515EE8C3D942E5F6C
.rdata 0x00002000 472 bytes 512 bytes 4.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E5AA65265E17D8A1B524ADBC10C0A1AD
.data 0x00003000 52 bytes 512 bytes 0.57 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F8FEDF1BE1122FF5CD0E5B4716311CC5
.rsrc 0x00004000 743,402 bytes 743,424 bytes 7.84 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 45E34531AAA6A93D660AE8B2408CBC31
.reloc 0x000ba000 82 bytes 512 bytes 0.74 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2E6554FFC943448B686D85AD68F9EC9A
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼
Total de Recursos: 16 (742,482 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 12 250,010 bytes
33.7%
RT_RCDATA 1 490,200 bytes
66%
RT_GROUP_ICON 1 174 bytes
0%
RT_VERSION 1 1,200 bytes
0.2%
RT_MANIFEST 1 898 bytes
0.1%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Malware.Win32.Generic.cld

Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win32.Generic.cld sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware