Gridinsoft Logo
File Icon

风海mini.exe Trojan Agent Análise

Atualizado 3 months ago
Verificado por Malaware Check
风海mini.exe

Análise Técnica

Nome do Arquivo 风海mini.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.209.174
Versão do Banco de Dados 2025-03-02 09:00:33 UTC
⚠

Trojan.Win32.Agent.sa

Família de malware: Agent

O malware Trojan Agent disfarça-se como software legítimo enquanto realiza atividades não autorizadas incluindo roubo de dados e fornecendo acesso remoto ao sistema para atores de ameaças.
N/A
Taxa de Detecção
2,784,013
Tamanho do Arquivo (bytes)
2025-03-02
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
00a353a5bad43a8644c771486d9dfae6
SHA1
fa594a570e870b2029d648f9deee51ebbf096e81
SHA256
1ce99f60292aa8808687010e53feff56ab3af5af3d725d8a9008dd4a1cf252cb
SHA512
0b7ee0cea03672c67a7f874fe296df033c9f81326a0249e0431684064fb43aaff5d62eb3e198b546ff3afbb3e74f2d4da3a42a2a9bc28f8119f8ac2429b3b682
ImpHash
fcf1390e9ce472c7270447fc5c61a0c1

Análise PE

Informações Básicas

▼
Ícone
Hash: a6a891113325ca2215f2c1ba51cb2449
Fuzzy: 2e387d103bf466940c601e1ff24eca04
dHash: 24b4694d1696cda2
Base da Imagem 0x00400000
Ponto de Entrada 0x0041ec40
Tempo de Compilação 2020-12-01 18:00:55
Soma de Verificação 0x00000000 (Real: 0x002afd53)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 2 bibliotecas
KERNEL32, gdiplus
Exportações 0 funções
Recursos 21 Recursos
Seções 6 Seções

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 200,938 bytes 201,216 bytes 6.71 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C5BF61BBEDB6AD471E9DC6266398E965
.rdata 0x00033000 42,514 bytes 43,008 bytes 5.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7980B588D5B28128A2F3C36CABE2CE98
.data 0x0003e000 145,192 bytes 4,096 bytes 3.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 201530C9E56F172ADF2473053298D48F
.didat 0x00062000 392 bytes 512 bytes 3.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C5D41D8F254F69E567595AB94266CFDC
.rsrc 0x00063000 255,336 bytes 255,488 bytes 5.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E849E9ED43B5A8F8D2AECF536494DD15
.reloc 0x000a2000 8,808 bytes 9,216 bytes 6.55 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C7A942B723CB29D9C02F7C611B544B50
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 21 (253,991 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
PNG 2 8,430 bytes
3.3%
RT_ICON 1 236,584 bytes
93.1%
RT_DIALOG 6 2,916 bytes
1.1%
RT_STRING 10 4,166 bytes
1.6%
RT_GROUP_ICON 1 20 bytes
0%
RT_MANIFEST 1 1,875 bytes
0.7%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win32.Agent.sa

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Agent.sa sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware