Show exe Virus Ramnit Análise de Malware do Arquivo: 3aefde8dad751a9cb44c437ff1d99476

Show.exe Virus Ramnit Análise

Atualizado 2 months ago

Verificado por Malaware Check

Show.exe

Tipo de Hash	Valor	Ação
MD5	3aefde8dad751a9cb44c437ff1d99476
SHA1	a1d95f64e402b49816cc2dd62a88c09bd3fa1eb9
SHA256	25fbbfab7705ef9e3bec002c3681c9100fdfa114479290c8344b557b1bad0009
SHA512	1e11eb99abe1859dc000b04c5a3bbc1a253755ce9a6105ee2666660206afdb72778d24d3bc107b029b55a713621e51abd6b1d73bade5439a3723f8c18d10c38b
ImpHash	aef439f1829f69458eb455e4017c94f9

Tipo de Hash

Valor

Ação

MD5

3aefde8dad751a9cb44c437ff1d99476

SHA1

a1d95f64e402b49816cc2dd62a88c09bd3fa1eb9

SHA256

25fbbfab7705ef9e3bec002c3681c9100fdfa114479290c8344b557b1bad0009

SHA512

1e11eb99abe1859dc000b04c5a3bbc1a253755ce9a6105ee2666660206afdb72778d24d3bc107b029b55a713621e51abd6b1d73bade5439a3723f8c18d10c38b

ImpHash

aef439f1829f69458eb455e4017c94f9

Análise PE

Informações Básicas

▼

Ícone	Hash: 48aab7fda2ff09f59edaaacfb14178a1 Fuzzy: bc08d13fa07a1d74d59eaf4b149689be dHash: aea2a2a2a2a2aaa2
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00422be0`
Tempo de Compilação	1976-09-11 18:14:18
Soma de Verificação	0x00000000 (Real: 0x003b076a)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	2 bibliotecas KERNEL32, MSVBVM60
Exportações	0 funções
Recursos	15 Recursos
Seções	2 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.rsrc`	`0x00023000`	225,710 bytes	225,710 bytes	4.93 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FE0113FD6E1D1F9079B476F0F8585040`
`dvvehzv`	`0x0005b000`	4,096 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`

Análise de Recursos

▼

Total de Recursos: 15 (78,916 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	13	78,728 bytes	99.8%
RT_GROUP_ICON	1	188 bytes	0.2%
RT_VERSION	1	0 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Nome do Arquivo	Show.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.212.174
Versão do Banco de Dados	2025-04-07 09:01:13 UTC

Show.exe Virus Ramnit Análise

Análise Técnica

Virus.Win32.Ramnit.rc!i

Verificar Outro Arquivo

Identificação do Arquivo