El Análisis del Archivo Game.exe (Project Management and CI/CD System)

Actualizado 19 days ago

Verificado por Malware Check

Game.exe

Análisis Técnico

Nombre del Archivo	Game.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	393216:UfNi8x+zds3HSSf401gqNQK5plBRVz3xWE+xQSI8w5SvDazn1d5VRYv4LWoaM8+u:UMdCJmQlR4Vu0C1SpgPVlcmLM
Versión del Escáner	1.0.230.174
Versión de la Base de Datos	2025-12-06 22:00:19 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 20 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

29%

Tasa de Detección

73,783,756

Tamaño del Archivo (bytes)

20/70

Motores Detectados

2025-12-06

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	fa3f5145989f0d2a16bbefb4e6272194
SHA1	c848e20ef66d97bdd16b08be8b1aaac621cc529b
SHA256	e0a34018c37320862d1492a8c4259f3dbf6ac9b2cea55141a6d0f66ce96d26aa
SHA512	f6cd098de920c5a40cbccccbbfa387aa0ac757f78fbe8621016e995180550599decdd8b0f08b250e22aff7e146d3bce71ce1cb30933a3e06f5a41ac52429470a
ImpHash	35686f86a183dc6a9ec694033bf670c2

Motores de Seguridad con Detecciones (20 de 70)

MicroWorld-eScan

QD:Trojan.GenericKDQ.0079FE5371 Malicious

ALYac

QD:Trojan.GenericKDQ.0079FE5371 Malicious

Malwarebytes

Malware.AI.36017855 Malicious

VIPRE

QD:Trojan.GenericKDQ.0079FE5371 Malicious

BitDefender

QD:Trojan.GenericKDQ.0079FE5371 Malicious

Arcabit

QD:Trojan.GenericQ.0079FE5371 Malicious

VirIT

Trojan.Win64.Agent.HLZ Malicious

Symantec

JS.Redirector Malicious

ESET-NOD32

JS/Agent.TQT trojan Malicious

Kaspersky

HEUR:Trojan-PSW.Win64.Stealka.gen Malicious

McAfeeD

ti!E0A34018C373 Malicious

CTX

exe.trojan.generic Malicious

Emsisoft

QD:Trojan.GenericKDQ.0079FE5371 (B) Malicious

GData

QD:Trojan.GenericKDQ.0079FE5371 Malicious

AhnLab-V3

Malware/Win.Generic.R737569 Malicious

DeepInstinct

MALICIOUS Malicious

Rising

Trojan.Agent/JS!8.11351 (LESS:bWQ1Ovo/UUWYnw0qFrvvtOYnIZQ) Malicious

huorong

TrojanSpy/Stealer.o!crit Malicious

Fortinet

JS/Agent.TQT!tr Malicious

alibabacloud

Trojan:Javascript/Agent.TRB Malicious

50 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: bcd3fc5aa919c0c370f99caa033bde67 Difuso: f85b6e3d537cc495e938fcfe19b80b21 dHash: f0f0f0f0e8e8f070
Base de Imagen	`0x140000000`
Punto de Entrada	`0x14154dc08`
Tiempo de Compilación	2025-11-03 17:05:30
Suma de Verificación	0x04666cdb (Real: 0x04666cdb)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`D:\20.19.3\out\Release\node.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	13 bibliotecas
Exportaciones	8569 funciones
Recursos	13 Recursos
Secciones	7 Secciones

Información de Versión

▼

FileDescription	Project Management and CI/CD System
InternalName	cryonix
OriginalFilename	nivora.exe
CompanyName	ChronosWave Labs
LegalCopyright	© 2010 ChronosWave Labs.
ProductName	Nivora Studio
FileVersion	3.7.63
ProductVersion	3.7.63
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	22,696,940 bytes	22,696,960 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`372DC36665FB0AD6612579A86EE7BD12`
`.rdata`	`0x015a7000`	46,789,130 bytes	46,789,632 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`92AA79FB5ADDB61994D6FFF9CA012847`
`.data`	`0x04247000`	3,068,260 bytes	203,776 bytes	3.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7845142A734FCD98E2E383C7586C3427`
`.pdata`	`0x04535000`	1,057,224 bytes	1,057,280 bytes	6.93 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`66B1410E3FFFD8279C379A4EB3D90970`
`.fptable`	`0x04638000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x04639000`	253,665 bytes	253,952 bytes	6.51 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B624DA376A1DDBB79F79A6458077ACD6`
`.reloc`	`0x04677000`	146,628 bytes	146,944 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0F58CE4B430849191C66192B57B47892`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 13 (252,904 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	10	251,349 bytes	99.4%
RT_GROUP_ICON	1	146 bytes	0.1%
RT_VERSION	1	760 bytes	0.3%
RT_MANIFEST	1	649 bytes	0.3%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Nivora Studio
Descripción	Project Management and CI/CD System
Versión del Archivo	3.7.63
Nombre Original	nivora.exe
Nombre Interno	cryonix
Copyright	© 2010 ChronosWave Labs.

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

20 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1