Game exe Trojan Heuristic Análise de Malware do Arquivo: 85a37da9eee887c78a190e782cab3a4b
Gridinsoft Logo
File Icon

Game.exe Trojan Heuristic Análise

Análise Técnica

Nome do Arquivo Game.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.231.174
Versão do Banco de Dados 2026-01-04 23:00:34 UTC

Trojan.Heur!.02054023

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.
N/A
Taxa de Detecção
81,911,472
Tamanho do Arquivo (bytes)
2026-01-04
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
85a37da9eee887c78a190e782cab3a4b
SHA1
22c8931bd5dc06fe6806be25f9244d5f02e7252a
SHA256
204edb6596915f23e5f2fd3d15a6e9450dabeb70c2bb9a0e3220bc779b15ff11
SHA512
352c84cdc509edd7fd313549be1eb087153372ac0c2ede1c024fcbc669fede96aafdbeee45eccf2d9549e70ac94af2136fe526ef6d1ffea87d57e555c3b918f7
ImpHash
e05e31a5063c852520cc6950fe83ad1a

Análise PE

Informações Básicas

Ícone
Hash: eb56dd1b8e37a053c697d99616103a77
Fuzzy: 313cc34a2f53b9e0e6d153d920ee01a1
dHash: 3371d8f8f0d47133
Base da Imagem 0x140000000
Ponto de Entrada 0x1414ba5e8
Tempo de Compilação 2026-01-04 14:55:29
Soma de Verificação 0x04e1ea58 (Real: 0x04e1ea58)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB C:\20.5.0\out\Release\node.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 13 bibliotecas
Exportações 8520 funções
Recursos 41 Recursos
Seções 7 Seções

Informações de Versão

FileDescription Real Time Aikewazbeebs Protocol
OriginalFilename rfyikdwcv.exe
LegalCopyright © 2018 Jdcqczz Zcum Pro. All rights reserved.
ProductVersion 5.26.6085.4062
ProductName Jwopd Aiwfbuhvnc Umyicaluyeqf Uxdff Player
CompanyName Jdcqczz Zcum Pro
FileVersion 5.26.6085.4062
InternalName czrqwssfqmqns
LegalTrademarks Jdcqczz and logo are trademarks.
Translation 0x0409 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 22,093,132 bytes 22,093,312 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AF782ADA89ECE1960F0DFD5230493F8D
.rdata 0x01513000 45,688,706 bytes 45,688,832 bytes 6.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EEC374F59514183915C400EB91D9DFA2
.data 0x040a6000 3,066,564 bytes 202,752 bytes 3.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 35C058F31CF89760512ED2DAEB4F79FF
.pdata 0x04393000 1,037,328 bytes 1,037,824 bytes 6.93 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A52D277A5BCB56029D97B307209C72E3
.fptable 0x04491000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x04492000 157,528 bytes 157,696 bytes 7.94 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 80EAF73F2A6D0E625D70492D7CFA5CBE
.reloc 0x044b9000 144,608 bytes 144,896 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 13CB4558430605E06D5F5E27C1F47F4C
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 41 (155,299 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 7 150,875 bytes
97.2%
RT_MENU 3 316 bytes
0.2%
RT_DIALOG 1 140 bytes
0.1%
RT_STRING 19 1,572 bytes
1%
RT_ACCELERATOR 7 368 bytes
0.2%
RT_RCDATA 1 92 bytes
0.1%
RT_GROUP_ICON 1 104 bytes
0.1%
RT_VERSION 1 1,008 bytes
0.6%
RT_MANIFEST 1 824 bytes
0.5%

Análise da Cadeia de Certificados

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Heur!.02054023

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.02054023 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware