El Análisis del Archivo Galaxy Swapper v2 (2).exe (Galaxy Swapper v2)

Actualizado 10 months ago

Verificado por Malware Check

Galaxy Swapper v2 (2).exe

Análisis Técnico

Nombre del Archivo	Galaxy Swapper v2 (2).exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	196608:H7oHcphG8nxS3JYw2affH9faNOb6pe2BZiHhWWiVbMOVvu8ovcLFwiv:0YG8mxyNMGicWiVbMOVvuxvcL+iv
Versión del Escáner	1.0.183.174
Versión de la Base de Datos	2024-07-28 01:00:16 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 19 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

25%

Tasa de Detección

12,417,787

Tamaño del Archivo (bytes)

19/75

Motores Detectados

2024-07-28

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	8225468b722e6be4cc42fd850fa9e0aa
SHA1	0ece38a71bb450e48b11129de1883469d869ab24
SHA256	e846258302d7698682ceccf8b61a744f649bb1ec8d50651d762fac576b799a7a
SHA512	cdb70eadd6c69b57f05886c0b79e70853cfbcb5a5020105492185eb4cd350cad76b5224da77aac30a6dc17ffa561117ef5559d0b8ee1b97bef1b4a11f842743e
ImpHash	90d2464c05751e0163b327ef7e8a4518

Motores de Seguridad con Detecciones (19 de 75)

Bkav

W32.Common.B226518B Malicious

MicroWorld-eScan

Trojan.Generic.36628897 Malicious

McAfee

Artemis!8225468B722E Malicious

APEX

Malicious Malicious

BitDefender

Trojan.Generic.36628897 Malicious

McAfeeD

ti!E846258302D7 Malicious

FireEye

Trojan.Generic.36628897 Malicious

Ikarus

Trojan.MSIL.ClipBanker Malicious

Webroot

W32.Hacktool.Riskware Malicious

Microsoft

Trojan:Win64/Malgent!MSR Malicious

GData

Trojan.Generic.36628897 Malicious

Google

Detected Malicious

AhnLab-V3

Malware/Win.Generic.C5651715 Malicious

MAX

malware (ai score=80) Malicious

Cylance

Unsafe Malicious

Panda

Trj/Agent.ABC Malicious

Rising

Trojan.Malgent!8.10C33 (C64:YzY0OuAvCUOyIBEl) Malicious

Fortinet

W32/PossibleThreat Malicious

DeepInstinct

MALICIOUS Malicious

56 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: e7b2d543bd06a5443006862de77dce7a Difuso: abe728ad32c2d355009457d2e469922b dHash: 9299b86edef670b1
Base de Imagen	`0x140000000`
Punto de Entrada	`0x140014310`
Tiempo de Compilación	2023-10-19 10:08:00
Suma de Verificación	0x00000000 (Real: 0x00bd8bd7)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Ruta PDB	`D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb`
Firma Digital	The PE file does not contain a certificate table.
Importaciones	12 bibliotecas
Exportaciones	0 funciones
Recursos	4 Recursos
Secciones	7 Secciones

Información de Versión

▼

Translation	0x0000 0x04b0
CompanyName	Galaxy Swapper v2
FileDescription	Galaxy Swapper v2
FileVersion	1.00
InternalName	Galaxy Swapper v2.dll
LegalCopyright	Copyright © Galaxy Swapper v2
OriginalFilename	Galaxy Swapper v2.dll
ProductName	Galaxy Swapper v2
ProductVersion	1.0.0+b3ff6534c34b1a682d20c4c8c6e20d6a3a6103b0
Assembly Version	1.0.0.0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	101,468 bytes	101,888 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DB619AD0F43936A062F6ECBA78F61F6C`
`.rdata`	`0x0001a000`	39,970 bytes	40,448 bytes	4.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7CBD43BF2A1D98DF014F1F38EC45A295`
`.data`	`0x00024000`	5,480 bytes	2,560 bytes	2.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BDFC3E9E272F7031CEC7D2D825927C76`
`.pdata`	`0x00026000`	5,460 bytes	5,632 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A17FA188176F389A31994955D6F12E26`
`_RDATA`	`0x00028000`	348 bytes	512 bytes	3.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2BB8B9E702535D216CF9F725E3678D9B`
`.reloc`	`0x00029000`	840 bytes	1,024 bytes	4.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3EBDD3C3BCD1B19AA6D3E24E5082BA06`
`.rsrc`	`0x0002a000`	6,000 bytes	6,144 bytes	4.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B9DF6DE067A6C50151FCA60CE300F53`

Análisis de Recursos

▼

Total de Recursos: 4 (5,694 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	1	4,264 bytes	74.9%
RT_GROUP_ICON	1	20 bytes	0.4%
RT_VERSION	1	920 bytes	16.2%
RT_MANIFEST	1	490 bytes	8.6%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Galaxy Swapper v2
Descripción	Galaxy Swapper v2
Versión del Archivo	1.00
Nombre Original	Galaxy Swapper v2.dll
Nombre Interno	Galaxy Swapper v2.dll
Copyright	Copyright © Galaxy Swapper v2

Resumen de la Cadena de Certificados

Epic Games Inc. #1 Principal

Período de Validez: 2021-02-25 00:00:00 → 2024-02-29 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0D FE 7B A4 82 F0 76 DB 90 BC C2 2B 2C 48 7C BD

DigiCert SHA2 Assured ID Code Signing CA #2 Cadena

Período de Validez: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Sectigo RSA Time Stamping CA #3 Cadena

Período de Validez: 2019-05-02 00:00:00 → 2038-01-18 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

Sectigo RSA Time Stamping Signer #2 #4 Cadena

Período de Validez: 2020-10-23 00:00:00 → 2032-01-22 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 8C 77 A0 00 8F F4 D1 B0 C6 3D 9F 3A 48 83 8D 6B

Symantec SHA256 TimeStamping CA #5 Cadena

Período de Validez: 2016-01-12 00:00:00 → 2031-01-11 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12

Symantec SHA256 TimeStamping Signer - G3 #6 Cadena

Período de Validez: 2017-12-23 00:00:00 → 2029-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

DigiCert CS RSA4096 Root G5 #7 Cadena

Período de Validez: 2021-01-15 00:00:00 → 2046-01-14 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 06 CE E1 31 BE 6D 55 C8 07 F7 C0 C7 FB 44 E6 20

.NET Foundation Projects Code Signing CA2 #8 Cadena

Período de Validez: 2021-07-15 00:00:00 → 2031-07-14 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0A DE 32 E9 50 9B 44 AA 34 B1 DA F1 BC 0E C8 73

Json.NET (.NET Foundation) #9 Cadena

Período de Validez: 2021-08-13 00:00:00 → 2024-10-29 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0C D1 40 7A 5A BD ED 43 D5 C1 73 12 1D 38 C5 29

DigiCert Timestamp 2022 - 2 #10 Cadena

Período de Validez: 2022-09-21 00:00:00 → 2033-11-21 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #11 Cadena

Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #12 Cadena

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

19 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1