OnlineFix64.dll Trojan Heuristic Análise

Atualizado 3 months ago

Verificado por Malware Check

OnlineFix64.dll

Análise Técnica

Nome do Arquivo	OnlineFix64.dll
Tipo de Arquivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.227.174
Versão do Banco de Dados	2025-10-09 19:00:14 UTC

⚠

Trojan.Heur!.032120A2

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.

N/A

Taxa de Detecção

12,088,320

Tamanho do Arquivo (bytes)

2025-10-09

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	d051a49574279e6c7d1152253e07b3b0
SHA1	0621c5e11373e7103ec2090dc4fd4ea7fc49b6ff
SHA256	14a317189fc919ce44e82ccf3bcc1ff8a5a79480edfc9958afd7e2ed0800ad9e
SHA512	70770e0ffaf0e557ba2e5ee545824b27129fe5b4058f33b87d62ab9c355ec2c2d41ba9934d3ea6f11a5511e92c0be778506b0d63cb30699d4f2bf244bd70298f
ImpHash	53a008234a5510af20b913bcbc53daf6

Análise PE

Informações Básicas

▼

Base da Imagem	`0x180000000`
Ponto de Entrada	`0x180a13a11`
Tempo de Compilação	2024-07-09 08:20:08
Soma de Verificação	0x00000000 (Real: 0x00b87af9)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	7 bibliotecas KERNEL32, USER32, SHELL32, WS2_32, WLDAP32, ADVAPI32, steam_api64
Exportações	60 funções
Recursos	1 Recursos
Seções	10 Seções

Informações de Versão

▼

CompanyName	Ovline-Fex.M3
FileDescription	Ovline-Fex Sneamcloent
FileVersion	9.9.9.9
LegalCopyright	Copyright (C) 2521-2524, 1xd1ad101e
ProductVersion	9.9.9.9
Translation	0x0007 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,834,480 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x001c1000`	626,368 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0025a000`	321,824 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x002a9000`	91,476 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.of0`	`0x002c0000`	6,243,184 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.of1`	`0x008b5000`	152 bytes	512 bytes	0.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BA39AFFF705FE345E7BE0E8DA35C2F54`
`.of2`	`0x008b6000`	12,084,732 bytes	12,084,736 bytes	7.79 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`307A92A889A4FDFB1764951F402311AD`
`.rsrc`	`0x0143d000`	664 bytes	1,024 bytes	2.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4F982797E3F211CADD9C5FD2F7ABCB6F`
`.reloc`	`0x0143e000`	284 bytes	512 bytes	2.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`535A07731C824C98836096323C2BCACA`
`.of3`	`0x0143f000`	222 bytes	512 bytes	1.71 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`18665B7AC5A820D4B2D841F9959DA46D`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 1 (576 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_VERSION	1	576 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Heur!.032120A2

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.032120A2 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1