Gridinsoft Logo
File Icon

Rhinoceros Universal License Patch.exe Trojan Gen Análise

Atualizado 2 months ago
Verificado por Malaware Check
Rhinoceros Universal License Patch.exe

Análise Técnica

Nome do Arquivo Rhinoceros Universal License Patch.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-22 00:00:46 UTC
⚠

Trojan.Win32.Gen.vb!s1

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.
N/A
Taxa de Detecção
3,158,188
Tamanho do Arquivo (bytes)
2025-03-22
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
a0797366897caad2f6915f821f390997
SHA1
146d95d5adfe6a0601a89aac3489636b3ed7ee29
SHA256
285b0961ceee6adba7780e9fbd78f2eaceb1c3821112a45e19e8f3da21eacf15
SHA512
078a395558b6f25059640dbffa5f4b87fae06fb054dbff68387fbbc18339a276f061bcb963858201568693334a52eecb5cd5b6965b078d8f4d2fe6ae06182833
ImpHash
7f70ffbf2f05d176472c9ab8c4c62559

Análise PE

Informações Básicas

▼
Ícone
Hash: b8b1448a1e599233ffe46429ffb317f4
Fuzzy: fe51b7ffb00520192dcebe947cacf807
dHash: ee67d3db65745d63
Base da Imagem 0x00400000
Ponto de Entrada 0x00449ef7
Tempo de Compilação 2019-09-24 10:55:46
Soma de Verificação 0x00000000 (Real: 0x003098aa)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 14 bibliotecas
Exportações 0 funções
Recursos 82 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName Robert McNeel & Associates
FileDescription
FileVersion 1.0.0
InternalName SibInstaller.exe
LegalCopyright Robert McNeel & Associates
OriginalFilename SibInstaller.exe
ProductName Rhinoceros License
ProductVersion 1.0.0
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 452,995 bytes 453,120 bytes 6.60 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 9CBAF4B64A23D9494F244D3400C20355
.rdata 0x00070000 111,214 bytes 111,616 bytes 4.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 64BCD440EFA284E35E363D194B4520B3
.data 0x0008c000 22,872 bytes 11,264 bytes 4.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E7985BCE8D5405E870ABB1916C3908B5
.rsrc 0x00092000 174,928 bytes 175,104 bytes 4.50 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 040EB4A4A11AE1160A875037BE4F0010
.reloc 0x000bd000 29,292 bytes 29,696 bytes 6.58 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3848172288EFF08357D3E641F54AC53D
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 82 (170,645 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
AFX_DIALOG_LAYOUT 3 6 bytes
0%
RT_CURSOR 16 4,800 bytes
2.8%
RT_BITMAP 5 114,508 bytes
67.1%
RT_ICON 16 34,368 bytes
20.1%
RT_DIALOG 8 2,022 bytes
1.2%
RT_STRING 15 8,014 bytes
4.7%
RT_GROUP_CURSOR 15 314 bytes
0.2%
RT_GROUP_ICON 1 174 bytes
0.1%
RT_VERSION 1 3,164 bytes
1.9%
RT_HTML 1 1,060 bytes
0.6%
RT_MANIFEST 1 2,215 bytes
1.3%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win32.Gen.vb!s1

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Gen.vb!s1 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware