Gridinsoft Logo
File Icon

Step 3 - Setup_Install_Game.exe Ransomware Generic Análise

Atualizado 1 day ago
Verificado por Malaware Check
Step 3 - Setup_Install_Game.exe

Análise Técnica

Nome do Arquivo Step 3 - Setup_Install_Game.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.217.174
Versão do Banco de Dados 2025-06-06 04:00:44 UTC
⚠

Ransom.Win32.Generic.cl

Família de malware: Generic

Este nome de detecção identifica arquivos suspeitos exibindo padrões de comportamento similares a trojans. Representa malware que se mascara como programas benignos enquanto executa atividades não autorizadas no sistema infectado.
N/A
Taxa de Detecção
9,610,846
Tamanho do Arquivo (bytes)
2025-06-06
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
0b84aebbc83c9c6581ba46f0d3492ef0
SHA1
d32bb0cd82a74bb5b60fe1863d1b8d501a3592c2
SHA256
22688746e408f70357957f85b2f6957c814f1c182187b1187ad028953e8e6a92
SHA512
d931aced26c52fc4d2bf3fdf158fa4e6b1d4e7f6338b5ee11faedf4dad1e3dd32b5f78874d3ad9712c084bb595da0a8d2136b44ef36ab4ead36fb6980c6a085d
ImpHash
836688c7d21e39394af41ce9a8c2d728

Análise PE

Informações Básicas

▼
Ícone
Hash: c8f190788f48ec1ce1bdc6771393f042
Fuzzy: cba43bdb2c32ff323410d21078e88f88
dHash: 00332f4d61614522
Base da Imagem 0x00400000
Ponto de Entrada 0x00592554
Tempo de Compilação 2021-12-17 11:28:24
Soma de Verificação 0x00000000 (Real: 0x0092ee99)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB C:\JobRelease\win\Release\stubs\x86\ExternalUi.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 1 bibliotecas
KERNEL32
Exportações 0 funções
Recursos 62 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName OceanofGames.ccom
FileDescription ISO - Step 3 - Setup_Install_Game Installer
FileVersion 1.0.0
InternalName Step 3 - Setup_Install_Game
LegalCopyright Copyright (C) 2022 OceanofGames.ccom
OriginalFileName Step 3 - Setup_Install_Game.exe
ProductName ISO - Step 3 - Setup_Install_Game
ProductVersion 1.0.0
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 2,148,959 bytes 2,149,376 bytes 6.42 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 836BDA0ECDA4C128819A11774ABAB172
.rdata 0x0020e000 540,784 bytes 541,184 bytes 4.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 47C287158FDBBB57870D15E5026DE4E8
.data 0x00293000 35,056 bytes 26,624 bytes 2.88 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4213580192ADE8400040FEC5EC19D202
.rsrc 0x0029c000 594,372 bytes 594,432 bytes 3.67 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1BF64CC7CB80EA509EAC60F201B29C3F
.reloc 0x0032e000 152,264 bytes 152,576 bytes 6.51 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 52F0ECBC042033C110136F3A00E2485B
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 62 (591,020 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
IMAGE_FILE 2 12 bytes
0%
RTF_FILE 2 906 bytes
0.2%
RT_BITMAP 6 26,098 bytes
4.4%
RT_ICON 10 458,704 bytes
77.6%
RT_MENU 2 134 bytes
0%
RT_DIALOG 13 5,950 bytes
1%
RT_STRING 15 14,892 bytes
2.5%
RT_GROUP_ICON 1 146 bytes
0%
RT_VERSION 1 912 bytes
0.2%
RT_HTML 9 81,451 bytes
13.8%
RT_MANIFEST 1 1,815 bytes
0.3%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Ransom.Win32.Generic.cl

O Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win32.Generic.cl sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware