El Análisis del Archivo vanguard_emulator.exe

Actualizado 1 month ago

Verificado por Malware Check

vanguard_emulator.exe

Análisis Técnico

Nombre del Archivo	vanguard_emulator.exe
Tipo de Archivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (console) x86-64, for MS Windows`
Hash SSDEEP	24576:c+NflSwrdIkGPnvZfCV3mGM+Ec0xMk58UsU3AoMTnZ6hHEtry:/NflSwrJAfCIwTnZ6hHEtry
Versión del Escáner	1.0.229.174
Versión de la Base de Datos	2025-12-01 04:00:28 UTC

⚠

Archivo Sospechoso Detectado

Detectado por 31 motores de seguridad - se requiere precaución

Este archivo requiere verificación adicional de posibles amenazas. Basándonos en indicadores sospechosos, pronto lo agregaremos a nuestra base de datos de virus.

44%

Tasa de Detección

3,073,834

Tamaño del Archivo (bytes)

31/71

Motores Detectados

2025-12-01

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	44dad6e3eb2597c5f64165731c033ac7
SHA1	a3e4cb6847723be31c04bfaadef98ac9941ba291
SHA256	f54ad11c323d0ba288c8b7f8112c2d496063725654037e02ebcd347840a83b08
SHA512	5af7a9f9de0bc6ae770173d61997b9b448cf88b5c8b53f469cabeeee2f070efad63ac94a0899a77289235c5e66eb48ed50cfd243e376f8436ab8be491a21cc56
ImpHash	0793745b16b74adae9363e1bb5c0c891

Motores de Seguridad con Detecciones (31 de 71)

Bkav

W64.AIDetectMalware Malicious

Lionic

Trojan.Win32.Generic.4!c Malicious

MicroWorld-eScan

Trojan.GenericKD.77858119 Malicious

CTX

exe.trojan.agen Malicious

Skyhigh

BehavesLike.Win64.Backdoor.vm Malicious

ALYac

Trojan.GenericKD.77858119 Malicious

VIPRE

Trojan.GenericKD.77858119 Malicious

BitDefender

Trojan.GenericKD.77858119 Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

Win64/Agent_AGen.IVA trojan Malicious

APEX

Malicious Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H01KN25 Malicious

Cynet

Malicious (score: 99) Malicious

Alibaba

Trojan:Win64/MalwareX.21fd0444 Malicious

Sophos

Mal/Generic-S Malicious

McAfeeD

ti!F54AD11C323D Malicious

Emsisoft

Trojan.GenericKD.77858119 (B) Malicious

Ikarus

Worm.Win64.Autorun Malicious

GData

Trojan.GenericKD.77858119 Malicious

Varist

W64/ABTrojan.LOPC-4003 Malicious

Arcabit

Trojan.Generic.D4A40547 Malicious

Microsoft

Trojan:Win32/Egairtigado!rfn Malicious

Google

Detected Malicious

AhnLab-V3

Trojan/Win.Generic.C5817994 Malicious

DeepInstinct

MALICIOUS Malicious

Rising

Trojan.Agent!8.B1E (CLOUD) Malicious

TrellixENS

Artemis!44DAD6E3EB25 Malicious

Fortinet

PossibleThreat.RF Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

alibabacloud

Trojan:Win/Agent_AGen.IYZ Malicious

40 motores no reportaron amenazas - Solo se muestran los motores con detecciones para mayor claridad

Análisis PE

Información Básica

▼

Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400014e0`
Tiempo de Compilación	2025-11-18 07:24:54
Suma de Verificación	0x002eff19 (Real: 0x002eff19)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	3 bibliotecas ADVAPI32, KERNEL32, msvcrt
Exportaciones	0 funciones
Recursos	1 Recursos
Secciones	19 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	819,800 bytes	820,224 bytes	6.15 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`C92F89945C397D7157E847DC89AE59BC`
`.data`	`0x000ca000`	12,016 bytes	12,288 bytes	0.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`5072666FC76A33D95E379A19BB7DD18B`
`.rdata`	`0x000cd000`	71,552 bytes	71,680 bytes	4.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`D5DF2B88F3F94ED1E92F2006C14A5751`
`.pdata`	`0x000df000`	48,744 bytes	49,152 bytes	6.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`631EA3D1295BAB1A9FBDD808857167DF`
`.xdata`	`0x000eb000`	69,408 bytes	69,632 bytes	4.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`4AAEFF3AC67FC9034EB17650068F90F5`
`.bss`	`0x000fc000`	4,144 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000fe000`	6,592 bytes	6,656 bytes	4.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`17F14EC5FA156F2F0F2E3DE93BF91814`
`.CRT`	`0x00100000`	112 bytes	512 bytes	0.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`41EFB8F0F20E39F8DC35D4B300D0CE57`
`.tls`	`0x00101000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00102000`	1,256 bytes	1,536 bytes	4.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`E4ADC98B726A115CA2B30D1D5A96AD6D`
`.reloc`	`0x00103000`	6,140 bytes	6,144 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`F8BA8DFD5C479C7B608ABE1AFD380143`
`/4`	`0x00105000`	2,704 bytes	3,072 bytes	1.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`7D55B0650A868B064C1690855ADB6FB1`
`/19`	`0x00106000`	122,117 bytes	122,368 bytes	5.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`8875FEDEDCB36D1C6AB36BBF0CD754D4`
`/31`	`0x00124000`	20,525 bytes	20,992 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`CD67C9B60A9C9F53586585D63A0870A3`
`/45`	`0x0012a000`	57,598 bytes	57,856 bytes	5.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`C28FF157B84054B8399EF05BEBFE6855`
`/57`	`0x00139000`	14,320 bytes	14,336 bytes	3.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_8BYTES`	`505D8894361F102A45D00759882358F9`
`/70`	`0x0013d000`	3,213 bytes	3,584 bytes	4.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`F1B261F3B86BADB9F618827C899827C6`
`/81`	`0x0013e000`	156,490 bytes	156,672 bytes	2.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`23ECACE6D54FD23633599588EF3663EA`
`/92`	`0x00165000`	9,328 bytes	9,728 bytes	1.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`4CE58FEF2E8D39B359BB92D13756D6E7`

Análisis de Recursos

▼

Total de Recursos: 1 (1,167 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_MANIFEST	1	1,167 bytes	100%

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

31 motores antivirus detectaron amenazas potenciales. Esto podría ser un falso positivo, especialmente para herramientas del sistema o software empaquetado. Verifique la fuente del archivo y compruebe si está firmado digitalmente por un editor de confianza.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Su Puntuación para

5 4 3 2 1