Gridinsoft Logo
File Icon

NanoMIDIPlayer.exe Malware Generic Análisis

Actualizado 1 year ago
Verificado por Malaware Check
nanoMIDIPlayer.exe

Análisis Técnico

Nombre del Archivo nanoMIDIPlayer.exe
Tipo de Archivo
PE32+ executable (GUI) x86-64, for MS Windows
Versión del Escáner 1.0.175.174
Versión de la Base de Datos 2024-05-09 13:00:19 UTC
⚠

Malware.Win64.Generic.cld

Familia de malware: Generic

Este nombre de detección identifica archivos sospechosos que muestran patrones de comportamiento similares a troyanos. Representa malware que se enmascara como programas benignos mientras ejecuta actividades no autorizadas en el sistema infectado.
N/A
Tasa de Detección
20,469,248
Tamaño del Archivo (bytes)
2024-05-09
Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash Valor Acción
MD5
3214086cd711cc24d82ec1b0a7139ddb
SHA1
b5cce3af138f0e72a1c69bb268b2ea7325c57c38
SHA256
f029aefd330a4050d77af10abc93a0f38728fd0dede7a9ddb04f2e2a8db0e9c9
SHA512
1228e2bb4fc4e7e7f16ac52b5342e26a3a1f1aae908a834c8b0c285ddf96b6378b6aa4266a82b00ec30b21a9b6d16788d3da386f722001284ed2a3dd5272f440
ImpHash
e38a9988837e3e3e52892ffdac5354bc

Análisis PE

Información Básica

▼
Icono
Hash: 3bf5ca5dd10277fb16db5de923c430cd
Difuso: 3b5d3c7d207e37dceeedd301e35e2e58
dHash: 9696969696969696
Base de Imagen 0x140000000
Punto de Entrada 0x14000b924
Tiempo de Compilación 2024-01-24 09:34:15
Suma de Verificación 0x00000000 (Real: 0x01385d1f)
Versión del SO 6.0
Firmas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Firma Digital The PE file does not contain a certificate table.
Importaciones 2 bibliotecas
SHELL32, KERNEL32
Exportaciones 0 funciones
Recursos 6 Recursos
Secciones 7 Secciones

Secciones PE

▼
Nombre Dirección Virtual Tamaño Virtual Tamaño Bruto Entropía Características MD5
.text 0x00001000 128,640 bytes 129,024 bytes 6.53 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0E21CD2FCDB32B260972C14E48F08203
.rdata 0x00021000 51,584 bytes 51,712 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6E0B9F35D4544771A457DE18CD45E343
.data 0x0002e000 69,216 bytes 3,072 bytes 1.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9BF4E79264895E06361BB4B9CE4EB095
.pdata 0x0003f000 6,060 bytes 6,144 bytes 5.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 238E6000AEF8FE3669595D8F3DD78197
_RDATA 0x00041000 500 bytes 512 bytes 3.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 320F10D1BE9AFDA816A6909351E7E2D4
.rsrc 0x00042000 20,275,504 bytes 20,275,712 bytes 8.00 (Empaquetado/Cifrado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D089076F38F7B5CEA858269057668044
.reloc 0x01399000 1,668 bytes 2,048 bytes 4.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 64CB2D8464CC23B199F34F468C33DCBC
Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼
Total de Recursos: 6 (20,275,104 bytes)
Tipo de Recurso Cantidad Tamaño Total Porcentaje
RT_ICON 3 15,352 bytes
0.1%
RT_RCDATA 1 20,258,688 bytes
99.9%
RT_GROUP_ICON 1 48 bytes
0%
RT_MANIFEST 1 1,016 bytes
0%

Análisis de la Cadena de Certificados

▼
Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:
  • No se puede verificar la identidad del editor
  • Mayor riesgo de seguridad al ejecutar este archivo
  • Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

The PE file does not contain a certificate table.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Eliminación de Malware.Win64.Generic.cld

Gridinsoft tiene la capacidad de identificar y eliminar Malware.Win64.Generic.cld sin requerir intervención adicional del usuario.

Descargar Anti-Malware

Instrucciones de Eliminación

Siga estos pasos para eliminar completamente la amenaza de su sistema

  1. Comience descargando Gridinsoft Anti-Malware en su computadora.
  2. Haga doble clic en el archivo gsam-es-install.exe y siga las instrucciones en pantalla para instalar el programa.
  3. Una vez completada la instalación de Gridinsoft Anti-Malware, el programa se abrirá en la pantalla de escaneo.
  4. Haga clic en el botón "Escaneo Estándar" para comenzar a escanear su computadora en busca de amenazas.
  5. Después de que termine el proceso de escaneo, haga clic en "Limpiar Ahora" para eliminar cualquier amenaza detectada.
  6. Si se le solicita, reinicie su sistema para completar el proceso de eliminación y asegurarse de que todas las amenazas sean eliminadas.
Importante: Antes de Comenzar
Desconéctese de Internet para evitar que el malware se propague o descargue amenazas adicionales. Ejecute el escaneo en Modo Seguro para una mejor detección y eliminación de amenazas persistentes.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

* Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.
Su Puntuación para

Gridinsoft Anti-Malware

Cure su PC de cualquier tipo de malware

GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.

Anti-Malware Descargar ahora
Gridinsoft Anti-Malware