[retour à présentations W10 sous W11]ep_setup.exe Stealer Gen Análisis

Actualizado 1 year ago

Verificado por Malware Check

[retour à présentations W10 sous W11]ep_setup.exe

Análisis Técnico

Nombre del Archivo	[retour à présentations W10 sous W11]ep_setup.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.165.174
Versión de la Base de Datos	2024-02-21 18:00:25 UTC

⚠

Spy.Win64.Gen.tr

Familia de malware: Gen

Este es un identificador de detección genérico para archivos que exhiben características de caballo de Troya. Indica malware que se disfraza como software legítimo mientras contiene código malicioso diseñado para comprometer la seguridad del sistema o robar información.

N/A

Tasa de Detección

2,362,368

Tamaño del Archivo (bytes)

2024-02-21

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	7ea3f1aacb347b9acd4a536197330eaa
SHA1	beab07dde096910d7214d82dc12f383df1fa399c
SHA256	e44790e25db09d1fdcaa1b4a8e868a31d646a260c9df4923aea7be8efa0d8e1d
SHA512	cf1f53481b6b9f723e6832f027dd496ba1e9bad3bd797ab8626f0d84a17a0e115d717d3d0915954044867b5eabb20936cba1c44afe5ae23c8d75fc1dcc963493
ImpHash	d49bd0b9e00ddd48d6db53cb9d0d703f

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x140005574`
Tiempo de Compilación	2023-12-22 13:29:42
Suma de Verificación	0x00000000 (Real: 0x00248f6e)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`D:\a\ExplorerPatcher\ExplorerPatcher\build\Release\ep_setup.pdb`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	10 bibliotecas KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, RstrtMgr, VERSION, WININET, SHLWAPI
Exportaciones	4 funciones
Recursos	34 Recursos
Secciones	7 Secciones

Información de Versión

▼

CompanyName	VALINET Solutions SRL
FileDescription	ExplorerPatcher Setup Program
FileVersion	22621.2861.62.2
InternalName	ep_setup.exe
LegalCopyright	Copyright (C) 2006-2023 VALINET Solutions SRL. All rights reserved.
OriginalFilename	ep_setup.exe
ProductName	ExplorerPatcher
ProductVersion	22621.2861.62.2
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	121,120 bytes	121,344 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`220E1A968557F4E866FFB94D4302571B`
`.rdata`	`0x0001f000`	56,274 bytes	56,320 bytes	4.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`716A803B0B88A94E1037FE8C98E910E6`
`.data`	`0x0002d000`	8,000 bytes	3,072 bytes	1.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4C8006CC3B6DA7B6542BD538D9C2A783`
`.pdata`	`0x0002f000`	5,940 bytes	6,144 bytes	5.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`04EBA29BBE7C56BC101A92293D1345B4`
`_RDATA`	`0x00031000`	252 bytes	512 bytes	1.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7FD734216981807BB898C21C96EAF0AA`
`.rsrc`	`0x00032000`	2,171,896 bytes	2,171,904 bytes	6.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`08A61C4D5047B1C3E897FBCC5D9274D1`
`.reloc`	`0x00245000`	1,716 bytes	2,048 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3CFCB9B999FBB971D1F1CF25B5367CF3`

Análisis de Recursos

▼

Total de Recursos: 34 (2,170,598 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_STRING	24	21,332 bytes	1%
RT_RCDATA	8	2,147,736 bytes	98.9%
RT_VERSION	1	892 bytes	0%
RT_MANIFEST	1	638 bytes	0%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Spy.Win64.Gen.tr

Gridinsoft tiene la capacidad de identificar y eliminar Spy.Win64.Gen.tr sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

Comience descargando Gridinsoft Anti-Malware en su computadora.
Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.

Importante: Antes de Comenzar

Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1