Gridinsoft Logo
File Icon

微信Fils端口.exe Trojan Downloader Análise

Atualizado 1 month ago
Verificado por Malaware Check
微信Fils端口.exe

Análise Técnica

Nome do Arquivo 微信Fils端口.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.214.174
Versão do Banco de Dados 2025-04-21 19:00:23 UTC
⚠

Trojan.Win32.Downloader.oa!s1

Família de malware: Downloader

Trojans Downloader especializam-se em recuperar e instalar cargas úteis de malware adicionais. Diferente de malware abrangente, focam especificamente na entrega de cargas úteis ao invés de dano direto ao sistema.
N/A
Taxa de Detecção
4,132,894
Tamanho do Arquivo (bytes)
2025-04-21
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
6ef2bb072cc0d15a54c2aeaf4bb488b2
SHA1
da20d6cd88df0e20033c2e0c13d095acf21dbc11
SHA256
0ea47d0a7f3ce437b2f982c5c37ecd45408911925b05d86c97d3967e3052f2e2
SHA512
6d3f1daa9f66ce4e9ff9b82ebcfa453b15ecf5731f5a887417c4e2ffea7947d5562c11b60b13dbcb786dcfa14ceab98f0ca61758277fd8683111aa7c9cccf014
ImpHash
eeac73be37480fd144f387e3563a0f14

Análise PE

Informações Básicas

▼
Ícone
Hash: 4648f02f10a35439f6609a4f28928d3c
Fuzzy: f5d0882c70b11f56bc7a528fc9f701eb
dHash: 70c6dbf7e6e67081
Base da Imagem 0x00400000
Ponto de Entrada 0x00460da5
Tempo de Compilação 2022-04-10 02:40:30
Soma de Verificação 0x00000000 (Real: 0x003ffa9f)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 12 bibliotecas
Exportações 0 funções
Recursos 81 Recursos
Seções 4 Seções

Informações de Versão

▼
FileVersion 8.9.8.9
FileDescription 应用程序
ProductName RuntimeBroker
ProductVersion 8.9.8.9
CompanyName RuntimeBroker
LegalCopyright RuntimeBroker
Comments RuntimeBroker
Translation 0x0804 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 518,470 bytes 520,192 bytes 6.56 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 67AAD97673EC74BA2994E9AC7098079E
.rdata 0x00080000 1,429,414 bytes 1,429,504 bytes 6.98 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 84C501DB06F34DF0DBD5E657B8981D8B
.data 0x001dd000 213,130 bytes 73,728 bytes 5.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A6B2B78B95A928F77AEEE061ABA0A3FF
.rsrc 0x00212000 516,924 bytes 520,192 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 638238DAD000E46C4395413C15E4EC28
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 81 (512,673 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
TEXTINCLUDE 3 370 bytes
0.1%
RT_CURSOR 4 1,104 bytes
0.2%
RT_BITMAP 14 6,040 bytes
1.2%
RT_ICON 29 496,376 bytes
96.8%
RT_MENU 2 656 bytes
0.1%
RT_DIALOG 10 4,418 bytes
0.9%
RT_STRING 11 2,268 bytes
0.4%
RT_GROUP_CURSOR 3 74 bytes
0%
RT_GROUP_ICON 3 62 bytes
0%
RT_VERSION 1 608 bytes
0.1%
RT_MANIFEST 1 697 bytes
0.1%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win32.Downloader.oa!s1

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Downloader.oa!s1 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware