Resumen rápido
trojan.offercore/convagent es la etiqueta que aparece asociada a un ejecutable de Windows llamado utweb_installer.exe. Se clasifica como troyano. Un troyano, en esencia, es un programa que se hace pasar por útil o inofensivo, pero que puede terminar haciendo cosas que no quieres en tu equipo.
Aquí también salen nombres vinculados a OfferCore y Convagent. OfferCore suele ir de la mano con instaladores empaquetados —esos que traen componentes extras no solicitados junto al programa principal—. No siempre es una amenaza que borre archivos o destruya el sistema, pero sí puede fastidiar la experiencia: instalar software que no pediste o abrir una puerta a otros riesgos.
El nivel de riesgo se considera alto. ¿Por qué? Muy sencillo: 30 de 75 detecciones lo marcaron como malicioso o no deseado. Esa proporción supera el umbral que usamos para tomarlo en serio y no dejarlo pasar.
Qué hace esta amenaza (explicado fácil)
La muestra analizada es un Win32 EXE, es decir, un ejecutable para Windows. Su nombre más habitual es utweb_installer.exe, aunque también se han visto variantes con nombres parecidos y descargas a medias que quedan con extensiones temporales del navegador.
Por su clasificación, esta amenaza puede estar relacionada con instaladores que ofrecen o agregan componentes adicionales. En muchos casos, familias como OfferCore se asocian con programas potencialmente no deseados: aplicaciones que quizá no destruyen archivos, pero que pueden instalarse sin que el usuario tenga claro qué aceptó.
Hay dos detalles técnicos que conviene destacar. Primero, el archivo aparece como firmado. Una firma digital indica que alguien lo firmó, pero ojo: no es garantía de que su comportamiento sea seguro. Segundo, se observan rasgos como long-sleeps —pausas largas antes de actuar— y detect-debug-environment, que sugiere comprobaciones para detectar entornos de análisis. Esos rasgos no prueban por sí solos acciones dañinas, pero sí son motivos suficientes para tratar el archivo con precaución.
No hay evidencia suficiente para afirmar que este archivo robe contraseñas, cifre archivos o se propague automáticamente por la red. No hay que asumir esas cosas. Lo que sí está confirmado es su clasificación como troyano, la relación de nombres con OfferCore y Convagent, y su detección reiterada como elemento no deseado o malicioso.
Qué puede pasar si lo ignoras
Pasar por alto una detección como trojan.offercore/convagent puede traer consecuencias, aunque al principio todo parezca normal.
- Instalación de software no deseado: pueden aparecer programas que no recuerdas haber instalado.
- Cambios en el navegador: con OfferCore suelen verse extensiones raras, anuncios intrusivos o redirecciones.
- Rendimiento más lento: el equipo puede tardar más en arrancar, abrir ventanas o navegar.
- Mayor exposición a engaños: anuncios falsos, instaladores dudosos o avisos de “limpieza” que te empujan a bajar más riesgos.
- Persistencia de molestias: si solo borras el archivo visible, pueden quedar componentes no deseados en Windows si ya se ejecutó.
El impacto real depende de si el archivo solo estaba guardado, si se abrió, y si Windows ya permitió su ejecución.
Señales comunes de infección
Estas señales no garantizan una infección, pero sí sirven para decidir si revisar el equipo:
- Aparecen anuncios o ventanas emergentes con más frecuencia de lo normal.
- El navegador cambia la página de inicio o el buscador sin permiso claro.
- Ves extensiones nuevas que no instalaste.
- Windows muestra alertas al abrir o copiar el archivo.
- El equipo se vuelve lento después de instalar un programa gratuito.
- Encuentras instaladores repetidos con nombres parecidos, como copias numeradas del mismo archivo.
- Un pendrive o memoria USB contiene ejecutables que no esperabas.
Si el archivo está en un USB, desconecta ese dispositivo después de escanearlo. Si ya se ejecutó en Windows, haz un análisis con un antivirus convencional.
Datos técnicos
| Campo | Valor |
|---|---|
| SHA256 | 59f1f3704415402136c21bb14b9f166b9597bc03e617e03542efe9ffe2897ca9 |
| MD5 | e39ef8a1dbed7aa93b3a1af5416c1e8e |
| Tipo | Win32 EXE, PE32 executable para Microsoft Windows |
| Tamaño | 2,186,048 bytes |
| Nombre del archivo | utweb_installer.exe |
| Otros nombres observados | utweb_installer (1).exe, utweb_installer (2).exe, utweb_installer (3).exe, k7ssibitu.exe, lsp8x.exe |
| Primera fecha reportada | 2026-07-26 |
| Fecha reportada de compilación | 2026-02-11. Esta fecha puede ser manipulada. |
| Compilador reportado | Embarcadero Delphi |
| Firma reportada | RainCo HK Limited, con expiración reportada el 2027-07-06 23:59:59 |
| Familias o etiquetas relacionadas | offercore, convagent, utorrent |
Un hash es la huella digital de un archivo. Sirve para identificarlo con precisión, aunque el nombre cambie.
Cómo se detecta (nombres de detección comunes)
Este archivo suele etiquetarse con nombres como:
- Trojan.Win32.Offercore.4!c
- exe.trojan.offercore
- Trojan.Convagent
- Trojan.GenericKD.81072665
- Unwanted-Program
- win/grayware_confidence_70% (D)
- Deceptor.uTorrentWeb.EXX
- Trojan.Offercore!ATN
- Win32/OfferCore.E potentially unwanted application
- generic.ml
La variedad de nombres es normal: cada producto de seguridad etiqueta una misma amenaza o comportamiento a su manera.
Qué hacer ahora (si lo detectaste)
Si la detección aparece al conectar un USB, respira hondo y actúa con calma. No abras el archivo. No lo copies al escritorio. Y, por favor, no lo ejecutes para “ver qué pasa”.
Checklist de 60 segundos
- 1. Detén la ejecución: si el archivo está abierto o en descarga, ciérralo y no lo ejecutes.
- 2. Escanea el USB: usa USB-AV Antivirus para revisar y eliminar amenazas dentro del dispositivo USB al conectarlo.
- 3. Aísla el pendrive: no lo conectes a otros equipos hasta limpiarlo.
- 4. Revisa Windows: si hiciste doble clic en el archivo, ejecuta un análisis completo con tu antivirus convencional.
- 5. Mira el navegador: elimina extensiones que no reconozcas y revisa la página de inicio.
- 6. Desinstala lo sospechoso: revisa programas recientes y quita los que no recuerdes haber instalado.
- 7. Cambia contraseñas si hubo actividad rara: hazlo desde otro equipo limpio si sospechas que Windows quedó comprometido.
USB-AV Antivirus sí elimina amenazas en el dispositivo USB cuando las detecta al conectarlo. Eso ayuda a cortar infecciones que viajan en pendrives y memorias USB. Pero USB-AV Antivirus no desinfecta Windows si el malware ya está instalado en el PC. Para eso necesitas un antivirus convencional actualizado.
Errores comunes al intentar “arreglarlo”
- Ejecutar el archivo para comprobarlo: es la peor idea; si es malicioso le das la oportunidad de actuar.
- Borrar solo el acceso visible: eliminar un icono o una copia no siempre elimina componentes ya instalados.
- Conectar el USB en varios equipos: puedes propagar el riesgo si el dispositivo tiene más archivos peligrosos.
- Confiar solo en que está firmado: una firma digital no convierte un archivo sospechoso en seguro.
- Ignorar cambios del navegador: anuncios, extensiones nuevas o redirecciones pueden ser señales de software no deseado.
Datos interesantes
La información pública sobre OfferCore apunta a una familia ligada a instaladores empaquetados y programas potencialmente no deseados. Eso encaja con el contexto del nombre utweb_installer.exe, aunque no permite afirmar que esta muestra concreta llegara por una vía determinada.
También resulta notable que aparezcan detecciones que la llaman troyano, grayware o aplicación potencialmente no deseada. Grayware es software “gris”: no siempre tan destructivo como un ransomware, pero sí capaz de afectar la privacidad, la navegación o el rendimiento.
Otro punto a tener en cuenta es la presencia de nombres relacionados con instaladores incompletos de navegador, algo que ocurre cuando una descarga queda a medias. No confirma una infección por sí sola, pero sí es motivo para revisar de dónde viene el archivo y si la fuente es confiable.
Lecturas recomendadas
- Descripción de Convagent en Microsoft Security Intelligence
- Ficha de PUP.Optional.OfferCore en Malwarebytes
- Resumen técnico de OfferCore en Huntress
Cómo prevenir infecciones futuras
Prevenir no depende de una sola herramienta. Lo más efectivo es combinar buenos hábitos, protección en Windows y control sobre los dispositivos USB.
- Descarga programas solo desde sitios oficiales o tiendas confiables.
- Evita instaladores que prometen versiones “gratis” de software de pago.
- Lee cada pantalla del instalador. Desmarca ofertas adicionales que no necesitas.
- Mantén Windows, el navegador y tu antivirus actualizados.
- No abras ejecutables desde un pendrive si no sabes quién los dejó ahí.
- Escanea memorias USB antes de copiar o abrir archivos.
- Usa USB-AV Antivirus como capa de prevención y limpieza en USB.
- Usa un antivirus convencional para proteger y desinfectar Windows.
- Haz copias de seguridad de documentos importantes en una unidad separada o en la nube.
El objetivo no es garantizar seguridad absoluta; es reducir las oportunidades. Un archivo sospechoso en un USB debe pararse antes de llegar al sistema.
Preguntas frecuentes
¿USB-AV puede eliminarla si la detecta al conectar el USB?
Sí. USB-AV Antivirus puede eliminar la amenaza del dispositivo USB si la detecta al conectarlo. Su función es proteger el punto de entrada: pendrives, memorias USB y unidades extraíbles.
¿USB-AV desinfecta Windows si ya está instalado?
No. USB-AV Antivirus no desinfecta Windows si el malware ya está instalado en el PC. En ese caso debes usar un antivirus convencional y hacer un análisis completo del sistema.
¿Debo preocuparme si solo estaba descargado y no lo abrí?
El riesgo es menor si no lo ejecutaste. Aun así, elimínalo con una herramienta de seguridad, escanea el USB o la carpeta donde estaba, y comprueba que no haya otros instaladores parecidos.
Escanea tus dispositivos USB con USB-AV Antivirus antes de conectarlos.