Pes6.exe Trojan Heuristic Análise

Atualizado 1 month ago

Verificado por Malware Check

pes6.exe

Análise Técnica

Nome do Arquivo	pes6.exe
Tipo de Arquivo	MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-03 05:00:18 UTC

⚠

Trojan.Heur!.03002201

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.

N/A

Taxa de Detecção

21,880,832

Tamanho do Arquivo (bytes)

2025-06-03

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	54b98c0ea86b2fda040d0651c65c225b
SHA1	a24664b1133144f41899405a12953f048821f15c
SHA256	03b18895e72d791083b3a78b4ab49d0f1b3dbf6a874e835e8906480d191bc454
SHA512	4fcc37e17df8b3d957856782b18910a003d9b5762dbab5d612feee7543b6d76b396517652ccd5782335106be0e00fe5e6d151603bdadf36f63d7548a74ae9f7b
ImpHash	ed97efef45539a7146865d52337a8816

Análise PE

Informações Básicas

▼

Ícone	Hash: b9d4bd3498db47b8f1bbfb0b64afdbd0 Fuzzy: 5cd5dfbb6a0413882af47439a36b2438 dHash: 8e43a3b39b0b25ac
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00b7cee0`
Tempo de Compilação	2006-09-09 11:32:42
Soma de Verificação	0x00000000 (Real: 0x014e16ab)
Versão do SO	4.0
Assinaturas PEiD	`MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	11 bibliotecas
Exportações	0 funções
Recursos	5 Recursos
Seções	8 Seções

Informações de Versão

▼

CompanyName	KONAMI
FileDescription	pes6.exe
FileVersion	1, 0, 0, 1
InternalName	pes6
LegalCopyright	Copyright (C) 2006 Konami Digital Entertainment Co., Ltd.
OriginalFilename	pes6.exe
ProductName	Pro Evolution Soccer 6
ProductVersion	1, 0, 0, 1
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.rdata`	`0x0077d000`	290,816 bytes	287,360 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`41BB2DA3A58A5073D16621267438A3F3`
`.data`	`0x007c4000`	51,990,528 bytes	3,023,147 bytes	2.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CC64354AB3A7C49D4A2C5CC9B62EF645`
`.data1`	`0x03959000`	4,096 bytes	2,256 bytes	3.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ED42CF0CD745903904DDC81A8076E168`
`.rsrc`	`0x0395a000`	12,288 bytes	8,516 bytes	6.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5F43D1119806CE7B03F497B345F78F08`
`age`	`0x0395d000`	4,919,296 bytes	4,915,248 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9FE6554F5ED17662A0095FE6F7009151`
`agis`	`0x03e0e000`	49,152 bytes	1,779 bytes	4.59 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C1409174FA3577B1472A633E23D3957C`
`quod`	`0x03e1a000`	2,199,552 bytes	2,197,289 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`282DEC15D28A842DB9E7641C352820B4`
`.rld`	`0x04033000`	17,694,720 bytes	3,567,787 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`20D2D144FC96FB3BE0C80EBEB2B1C88C`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 5 (8,180 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	7,352 bytes	89.9%
RT_GROUP_ICON	1	48 bytes	0.6%
RT_VERSION	1	780 bytes	9.5%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Heur!.03002201

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.03002201 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1