Gridinsoft Logo
File Icon

El Análisis del Archivo CryptedFile.exe

Análisis Técnico

Nombre del Archivo CryptedFile.exe
Tipo de Archivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
24576:x4lavt0LkLL9IMixoEgeaqQs6Gwsq9MmCS:Akwkn9IMHeaqkGFaPCS
Versión del Escáner 1.0.227.174
Versión de la Base de Datos 2025-10-15 22:00:17 UTC

Archivo Sospechoso Detectado

Detectado por 31 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.
43%
Tasa de Detección
941,056
Tamaño del Archivo (bytes)
31/72
Motores Detectados
2025-10-15
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
a32729d7ebe6eeab8f434574297e9c52
SHA1
ae92a793514c7c522db8e4dc4d3aeb98be4885d5
SHA256
ea7aaf459021dd3c14c64d25710dc84a36e2db1597a2f1f73e6db6c628215694
SHA512
416bb714a0201b7deb8f294f5eac9471a6311687437e0e95899f2718b6aaa671232259599bf6bd220f5ca1052c3208516639ce1c134693df3b065ea8242f15ff
ImpHash
0e136cae6f625c80ecae333d9e2a37fa

Motores de Seguridad con Detecciones (31 de 72)

Bkav
W32.AIDetectMalware Malicious
MicroWorld-eScan
AIT:Trojan.Autoit.CLU Malicious
CTX
exe.trojan.autoit Malicious
Skyhigh
BehavesLike.Win32.DropperAutoIt.dh Malicious
ALYac
AIT:Trojan.Autoit.CLU Malicious
Cylance
Unsafe Malicious
VIPRE
AIT:Trojan.Autoit.CLU Malicious
Sangfor
Trojan.Win32.Save.a Malicious
CrowdStrike
win/malicious_confidence_100% (D) Malicious
BitDefender
AIT:Trojan.Autoit.CLU Malicious
Arcabit
AIT:Trojan.Autoit.CLU [many] Malicious
Baidu
Win32.Trojan-Dropper.Autoit.l Malicious
Elastic
malicious (high confidence) Malicious
ESET-NOD32
multiple detections Malicious
APEX
Malicious Malicious
Kaspersky
HEUR:Trojan.Win32.Generic Malicious
Sophos
ML/PE-A Malicious
Google
Detected Malicious
F-Secure
Dropper.DR/AutoIt.Gen Malicious
Emsisoft
AIT:Trojan.Autoit.CLU (B) Malicious
Avira
DR/AutoIt.Gen Malicious
GData
AIT:Trojan.Autoit.CLU Malicious
Cynet
Malicious (score: 100) Malicious
VBA32
Trojan.Autoit.F Malicious
DeepInstinct
MALICIOUS Malicious
Malwarebytes
Malware.AI.3884782575 Malicious
TrellixENS
Trojan-AutoIt.h Malicious
huorong
Trojan/Agent.alp Malicious
Fortinet
AutoIt/Agent.CLU!tr Malicious
AVG
Win32:GenMalicious-AGV [Trj] Malicious
Avast
Win32:GenMalicious-AGV [Trj] Malicious
41 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

Icono
Hash: 3d5dc4e5a911bee7292a914140092c8c
Difuso: a788a1c8239f81d6e401dd187d68f45e
dHash: b2b2e3e3e3a3a200
Base de Imagen 0x00400000
Punto de Entrada 0x00426bf7
Tiempo de Compilación 2025-10-15 19:23:48
Suma de Verificación 0x000e7cf2 (Real: 0x000e7cf2)
Versión del SO 5.1
Firmas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Firma Digital No valid SignedData structure was found.
Importaciones 18 bibliotecas
Exportaciones 0 funciones
Recursos 21 Recursos
Secciones 5 Secciones

Información de Versión

Translation 0x0809 0x04b0

Secciones PE

Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 573,044 bytes 573,440 bytes 6.68 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 74AF66FA540568C59B3868E78900E476
.rdata 0x0008d000 182,122 bytes 182,272 bytes 5.78 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 576C856AFAAD699AD9FE099FC6A9CE33
.data 0x000ba000 40,756 bytes 25,088 bytes 2.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E6D2E204147F7CDC3055011093632F54
.rsrc 0x000c4000 116,556 bytes 116,736 bytes 7.46 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FCA0CB8C829A65ED8678CE6A8279146C
.reloc 0x000e1000 42,082 bytes 42,496 bytes 5.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C2F6DDAEEF894B7510C3BE928EEAE5DD
Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

Total de Recursos: 21 (115,363 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 9 23,720 bytes
20.6%
RT_STRING 7 8,900 bytes
7.7%
RT_RCDATA 1 81,441 bytes
70.6%
RT_GROUP_ICON 2 138 bytes
0.1%
RT_VERSION 1 220 bytes
0.2%
RT_MANIFEST 1 944 bytes
0.8%

Análisis de la Cadena de Certificados

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

  1. Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
  2. Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
  3. Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
  4. Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.
Protección Proactiva
31 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para
/

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware