Gridinsoft Logo
File Icon

护眼宝pc版_2_621911.exe Trojan Agent Análisis

Actualizado 21 days ago
Verificado por Malaware Check
护眼宝pc版_2_621911.exe

Análisis Técnico

Nombre del Archivo 护眼宝pc版_2_621911.exe
Tipo de Archivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner 1.0.216.174
Versión de la Base de Datos 2025-05-17 13:00:25 UTC
⚠

Trojan.Win32.Agent.cl

Familia de malware: Agent

El malware Trojan Agent se disfraza como software legítimo mientras realiza actividades no autorizadas incluyendo robo de datos y proporcionando acceso remoto al sistema para actores de amenazas.
N/A
Tasa de Detección
21,132,320
Tamaño del Archivo (bytes)
2025-05-17
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
f5417cadf5c6a61c11c003c2bb39462f
SHA1
58be8a8f5e0d44d788598c0e9641c210a2815b04
SHA256
e8012c6840fdb796078f4c13801b7bc432c293320d34876b0bd0174b5713cb18
SHA512
4910ba52ee0816e64395920d6708a56ad01579e98b400ad420bb4758e9184487dc89a36f436757431415d7e1a7ac5a463f9691ea9d2e74300366055e48cb6069
ImpHash
9662d8765ed9954d3455fbb14c623fe6

Análisis PE

Información Básica

▼
Icono
Hash: 30adcb5c0b2e3c35eaec2c110733c9f8
Difuso: c98f96d6ffe5af8d4eb0870c1dc20826
dHash: 92e0b496a6cada72
Base de Imagen 0x00400000
Punto de Entrada 0x0047a333
Tiempo de Compilación 2023-06-29 09:08:37
Suma de Verificación 0x014276d0 (Real: 0x014276d0)
Versión del SO 5.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Ruta PDB E:\UIDownloader\bin\Release\setup_1_237148.pdb
Firma Digital OK
Importaciones 21 bibliotecas
Exportaciones 0 funciones
Recursos 8 Recursos
Secciones 4 Secciones

Información de Versión

▼
CompanyName -
FileDescription
FileVersion 1.0.7.20
LegalCopyright Copyright (C) 2022
OriginalFilename winManager.exe
ProductVersion 1.0.7.20
Translation 0x0804 0x04b0

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 4,248,198 bytes 4,248,576 bytes 6.66 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4C21481B65271DF4A72BF69E4A336590
.rdata 0x0040f000 1,017,242 bytes 1,017,344 bytes 5.78 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D62146F1EC7AE6A2AB8FED142AA0B0F7
.data 0x00508000 15,731,104 bytes 15,668,736 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9D02BC91772E22940E72F728857DEC97
.rsrc 0x01409000 183,248 bytes 183,296 bytes 7.98 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E0CC4BB4EFE21A8C8EE2351E24708220
Alerta de Análisis de Entropía

2 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 8 (182,686 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
ZIPRES 1 176,777 bytes
96.8%
RT_ICON 4 4,640 bytes
2.5%
RT_GROUP_ICON 1 62 bytes
0%
RT_VERSION 1 556 bytes
0.3%
RT_MANIFEST 1 651 bytes
0.4%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

OK

Eliminación de Trojan.Win32.Agent.cl

Gridinsoft tiene la capacidad de identificar y eliminar Trojan.Win32.Agent.cl sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware