MSCLInstaller.exe Stealer Vidar Análise
Análise Técnica
| Nome do Arquivo | MSCLInstaller.exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Versão do Scanner | 1.0.234.174 |
| Versão do Banco de Dados | 2026-01-17 19:00:15 UTC |
Spy.Win32.Vidar.tr
Família de malware: Vidar
Verificar Outro Arquivo
O arquivo enviado é processado para análise, mas o próprio arquivo não é retido nem compartilhado com terceiros. Nomes de arquivos e resultados podem aparecer em relatórios públicos. Antes de enviar material confidencial, contate o Suporte para combinar o método e as condições de tratamento. Suporte · Como usamos seus dados
Identificação do Arquivo
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
87c29377d23736a8477a04db5afcb691
|
|
| SHA1 |
b58a594626ddf92a19329bac8e4ee20a42f4a26d
|
|
| SHA256 |
1b47b08057aed1949adb36520638e1578569fcc360011fd6406809903b0a512c
|
|
| SHA512 |
88ece555d8947e9595a3d9b30bb363b1b41634118e6d3ed59bdceaf0f3185354b4e2ed6b8dee64d594be13f77b4fe4597cf63a6d216d75ac2584385e7d50ff0f
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Análise PE
Informações Básicas
▼| Ícone |
Hash: a618c38cb096e111e1306e0d4b2ac70b
Fuzzy: 6a31bcb34a0379d5b1adc610b965ce62 dHash: 0771d4eabe817507 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x004f3d66 |
| Tempo de Compilação | 2105-12-22 05:09:57 |
| Soma de Verificação | 0x00000000 (Real: 0x00105177) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Assinatura Digital | No valid SignedData structure was found. |
| Importações |
1 bibliotecas
mscoree |
| Exportações | 0 funções |
| Recursos | 7 Recursos |
| Seções | 3 Seções |
Informações de Versão
▼| Translation | 0x0000 0x04b0 |
| Comments | MSCLoader installer for My Summer Car |
| CompanyName | Kosmo Software |
| FileDescription | MSCLInstaller |
| FileVersion | 1.3.3.386 |
| InternalName | MSCLInstaller.exe |
| LegalCopyright | Copyright © 2024 by Kosmo Software |
| LegalTrademarks | |
| OriginalFilename | MSCLInstaller.exe |
| ProductName | MSCLInstaller |
| ProductVersion | 1.3.3.386 |
| Assembly Version | 1.3.3.386 |
Seções PE
▼| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
990,572 bytes | 990,720 bytes | 7.93 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
868EA87DC1E3B7A77CA20F2FBC7388E0 |
.rsrc |
0x000f4000 |
36,856 bytes | 36,864 bytes | 6.12 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D730B32C575057C641EB7172B162065B |
.reloc |
0x000fe000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
216344F4DCF67DA05314B64AD1549071 |
Alerta de Análise de Entropia
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Análise de Recursos
▼| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 4 | 31,968 bytes | |
| RT_GROUP_ICON | 1 | 62 bytes | |
| RT_VERSION | 1 | 976 bytes | |
| RT_MANIFEST | 1 | 3,395 bytes |
Análise da Cadeia de Certificados
▼Sem Assinaturas Digitais
Este arquivo não está assinado digitalmente.
Implicações de Segurança:
- Não é possível verificar a identidade do editor
- Maior risco de segurança ao executar este arquivo
- Pode acionar avisos de segurança em alguns sistemas
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
Status de Verificação do Certificado
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
Remoção de Spy.Win32.Vidar.tr
O Gridinsoft tem a capacidade de identificar e eliminar Spy.Win32.Vidar.tr sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareInstruções de Remoção
Siga estas etapas para remover completamente a ameaça do seu sistema
-
1
Baixe o Gridinsoft Anti-Malware — é um download rápido de 2 MB que não vai deixar seu PC lento.
-
2
Execute o instalador gsam-pt-install.exe. A instalação leva cerca de 2 minutos e não requer reinicialização.
-
3
O aplicativo inicia logo após a instalação. Você verá o painel principal com o botão de verificação no centro.
-
4
Clique em "Verificação Padrão" — isso verifica todos os lugares onde malware tipicamente se esconde: pastas temporárias, dados do navegador, programas de inicialização e diretórios do sistema.
-
5
Quando a verificação encontrar essa ameaça, clique em "Limpar Agora". A remoção geralmente acontece instantaneamente, embora algumas infecções persistentes possam precisar de reinicialização.
-
6
Se você vir um aviso de reinicialização, vá em frente e reinicie. Isso limpa qualquer malware que estava rodando na memória e garante que seu sistema inicie limpo.
Deixar um Comentário
Gridinsoft Anti-Malware
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
