El Análisis del Archivo suspendtest.exe (An open source Macro with many useful features.)

Actualizado 2 days ago

Verificado por Malaware Check

suspendtest.exe

Análisis Técnico

Nombre del Archivo	suspendtest.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	24576:Z5Rc63DUroawqj0Nh0lhSMXlVqnxsKLn09:/DorGG0kYnxsD9
Versión del Escáner	1.0.217.174
Versión de la Base de Datos	2025-06-07 21:00:23 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 37 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

GameHack se refiere a herramientas de modificación de juegos que manipulan mecánicas de juego para proporcionar ventajas injustas, violando términos de servicio de juegos y principios de juego limpio.

52%

Tasa de Detección

878,080

Tamaño del Archivo (bytes)

37/71

Motores Detectados

2025-06-07

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	a6dee88c3e320ed8b89944396ca4713e
SHA1	41611343bbf6cad816254f444fe9f2d27d7b86fd
SHA256	e876d4ebb0aac001d9a30e140c0c44ae8cc79caff8b67395dfafbbf64db82dda
SHA512	060684286efdfa67bb3bde151c8cd725039c6f28534ce10af52e010f8b4d5aff93541b7fb006db3d029cc98eb70b8f920f48bbf343d638457e9beaaf15eb9db7
ImpHash	454483e23c2d217d6f06594aaba312d0

Motores de Seguridad con Detecciones (37 de 71)

Lionic

Trojan.Win32.GameHack.4!c Malicious

MicroWorld-eScan

Trojan.GenericKD.76547945 Malicious

CTX

exe.trojan.generic Malicious

CAT-QuickHeal

Trojan.Kepavll Malicious

ALYac

Trojan.GenericKD.76547945 Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/GameHack_AGen.AAX potentially unsafe Malicious

APEX

Malicious Malicious

TrendMicro-HouseCall

TROJ_GEN.R014C0DF525 Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.76547945 Malicious

Avast

Win64:MalwareX-gen [Cryp] Malicious

Tencent

Pua:HackTool.Win32.Gamehack.16001766 Malicious

Emsisoft

Trojan.GenericKD.76547945 (B) Malicious

VIPRE

Trojan.GenericKD.76547945 Malicious

TrendMicro

TROJ_GEN.R014C0DF525 Malicious

McAfeeD

ti!E876D4EBB0AA Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

Trojan.Win64.Krypt Malicious

GData

Trojan.GenericKD.76547945 Malicious

Webroot

Win.Trojan.Gen Malicious

Google

Detected Malicious

Varist

W64/ABApplication.CDLR-7039 Malicious

Antiy-AVL

RiskWare/Win64.Gamehack Malicious

Arcabit

Trojan.Generic.D4900769 Malicious

Microsoft

Trojan:Win32/Kepavll!rfn Malicious

AhnLab-V3

PUP/Win.GameHack.R708261 Malicious

Malwarebytes

Generic.Malware/Suspicious Malicious

Panda

Trj/GdSda.A Malicious

Rising

PUA.GameHack!8.223 (CLOUD) Malicious

TrellixENS

Artemis!A6DEE88C3E32 Malicious

MaxSecure

Trojan.Malware.327700458.susgen Malicious

Fortinet

Adware/GameHack_AGen Malicious

AVG

Win64:MalwareX-gen [Cryp] Malicious

DeepInstinct

MALICIOUS Malicious

34 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Icono	Hash: c1604ee6b0863d6074732452865426f9 Difuso: f70342616417e196217c691f02e75421 dHash: 28e490a8ece49e01
Base de Imagen	`0x140000000`
Punto de Entrada	`0x14007f284`
Tiempo de Compilación	2025-05-16 22:49:04
Suma de Verificación	0x000dd8f5 (Real: 0x000dd8f5)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	21 bibliotecas
Exportaciones	0 funciones
Recursos	7 Recursos
Secciones	6 Secciones

Información de Versión

▼

CompanyName	Spencer's Open Source Macro Industries
FileDescription	An open source Macro with many useful features.
FileVersion	2.0
InternalName	suspend.exe
LegalCopyright	Copyright (C) 2025
OriginalFilename	suspend.exe
ProductName	Roblox Macro Utilities
ProductVersion	2.0.0
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	530,135 bytes	530,432 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DC6BBBAF668A8BCC620DC020E6AAFF82`
`.rdata`	`0x00083000`	242,308 bytes	242,688 bytes	6.65 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`29F8DB153CA0F390D12CD11716CD01DA`
`.data`	`0x000bf000`	10,600 bytes	8,192 bytes	2.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`90493A8B2A7A42FB9D3B234436FE2550`
`.pdata`	`0x000c2000`	22,044 bytes	22,528 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1D5F0583984B2AD221948CCB5EBDA8CB`
`.rsrc`	`0x000c8000`	71,808 bytes	72,192 bytes	6.85 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1142AFC2D579D5114238AF016452C38A`
`.reloc`	`0x000da000`	976 bytes	1,024 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AD8EB6A475A639B29C4F3511EC43DE7F`

Alerta de Análisis de Entropía

3 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 7 (71,253 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	2	5,392 bytes	7.6%
RT_RCDATA	1	64,608 bytes	90.7%
RT_GROUP_ICON	2	40 bytes	0.1%
RT_VERSION	1	832 bytes	1.2%
RT_MANIFEST	1	381 bytes	0.5%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Roblox Macro Utilities
Descripción	An open source Macro with many useful features.
Versión del Archivo	2.0
Nombre Original	suspend.exe
Nombre Interno	suspend.exe
Copyright	Copyright (C) 2025

Resumen de la Cadena de Certificados

Certificado #1 Principal

Período de Validez: 1996-04-09 00:00:00 → 2004-01-07 23:59:59

Algoritmo de Firma: 1.2.840.113549.1.1.2

Número de Serie: 03 C7 8F 37 DB 92 28 DF 3C BB 1A AD 82 FA 67 10

Certificado #2 Cadena

Período de Validez: 1997-05-12 07:00:00 → 1999-12-31 07:00:00

Algoritmo de Firma: md5RSA

Número de Serie: 13 89 B4 D1 8A E8 A7 C4 BD 35 C7 9B 8D 88 CA 1F CA 53 56 91

Certificado #3 Cadena

Período de Validez: 1997-05-12 07:00:00 → 1999-12-31 07:00:00

Algoritmo de Firma: md5RSA

Número de Serie: BD 11 9A DA 43 ED 21 FB 46 58 84 89 CA 46 88 90 25 EE 14 60

Microsoft Corporation #4 Cadena

Período de Validez: 1999-03-19 00:00:00 → 2000-04-16 23:59:59

Algoritmo de Firma: 1.2.840.113549.1.1.2

Número de Serie: 55 0D 88 F5 3F 64 16 D7 0C 73 00 D8 45 92 16 34

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

37 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1