Gridinsoft Logo
File Icon

SketchUp.exe Trojan Heuristic Análise

Atualizado 2 months ago
Verificado por Malaware Check
SketchUp.exe

Análise Técnica

Nome do Arquivo SketchUp.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.212.174
Versão do Banco de Dados 2025-04-02 01:00:25 UTC
⚠

Trojan.Heur!.00046033

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.
N/A
Taxa de Detecção
40,375,432
Tamanho do Arquivo (bytes)
2025-04-02
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
57b805d38a9194908d69cc825f8c4aaa
SHA1
8edc91313e16dd0d6f296c9b587d9c011d2261c2
SHA256
2333644166c1a067f87ba2e91e1555a881022489b4d78dd78773d25bd41a590f
SHA512
6211bf320b6e5b16277de975f959277812be55f722142e87666469f73600cef2ecef8c4ff809fb5282f0b5ef1d25cc70e62dc60dc4fb429ea02e32257303ca40
ImpHash
e5e32df682ce6f4419788ec7678998f6

Análise PE

Informações Básicas

▼
Ícone
Hash: d6dd3f577a9a44741166faad5ce534fd
Fuzzy: 331e5aadfe7e102734662ad03844dd6b
dHash: e88e272f16178ee8
Base da Imagem 0x140000000
Ponto de Entrada 0x140cdbd20
Tempo de Compilação 2025-03-10 17:48:14
Soma de Verificação 0x026819c9 (Real: 0x0268887d)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB C:\bamboo\xml-data\build-dir\SU-SCR25-WCB\sketchup\products\Release_x64\bin\sketchup\sketchup.pdb
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 28 bibliotecas
Exportações 1198 funções
Recursos 100 Recursos
Seções 9 Seções

Informações de Versão

▼
Comments Release-Unicode version
CompanyName Trimble, Inc.
FileDescription SketchUp Application
FileVersion 25.0.575
InternalName SketchUp
LegalCopyright (c) 2025 Trimble, Inc.
OriginalFilename SketchUp.EXE
ProductName SketchUp Application
ProductVersion 25.0.575
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 23,615,244 bytes 23,615,488 bytes 6.39 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 9A3FF545C84C3B4FD7159C5CB8F22636
.rdata 0x01687000 12,598,680 bytes 12,598,784 bytes 6.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E5B6411EDA71BBBBE5A49ABC97F55F46
.data 0x0228b000 2,392,832 bytes 1,930,752 bytes 6.77 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 40F16E4984803ACB8D33B9E1D729B6EB
.pdata 0x024d4000 1,171,704 bytes 1,171,968 bytes 6.93 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 153A973EEBC2205CF896AF3B1E7A6BA9
.qtversi 0x025f3000 16 bytes 512 bytes 0.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 5FC4962F2BA670643115D4EFF0074332
_RDATA 0x025f4000 48 bytes 512 bytes 0.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 83C991EB2F9CC11EA1EEE9E805059F7B
.rsrc 0x025f5000 843,128 bytes 843,264 bytes 4.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 546D01D6FD35AA6219EF97BD8C4C9CD9
.reloc 0x026c3000 203,144 bytes 203,264 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 89F42367888E08F6650507D24D30F2B0
.crdata 0x026f5000 19 bytes 512 bytes 5.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ FB64B5A7A512CBB87072C2AB6EF31428
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 100 (832,749 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
FILE_DATA 88 402,246 bytes
48.3%
RT_ICON 9 428,229 bytes
51.4%
RT_GROUP_ICON 1 132 bytes
0%
RT_VERSION 1 824 bytes
0.1%
RT_MANIFEST 1 1,318 bytes
0.2%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Heur!.00046033

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.00046033 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware