RobloxPlayerInstaller (2).exe Stealer Vidar Análise

Atualizado 3 months ago

Verificado por Malware Check

RobloxPlayerInstaller (2).exe

Análise Técnica

Nome do Arquivo	RobloxPlayerInstaller (2).exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.238.174
Versão do Banco de Dados	2026-02-23 16:00:29 UTC

⚠

Spy.Win32.Vidar.tr

Família de malware: Vidar

Vidar é um ladrão de informações que visa tanto dados pessoais quanto ativos de criptomoeda. Opera através de keylogging, extração de dados e direcionamento de carteiras de criptomoeda. O malware coleta silenciosamente informações valiosas e pode acessar carteiras digitais para transferir criptomoeda para contas controladas por atacantes.

N/A

Taxa de Detecção

9,612,752

Tamanho do Arquivo (bytes)

2026-02-23

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	a4238cd402a3471bf6d9eeba93785ee7
SHA1	ab550074d18d4ada6e7cfd88003b06433ba4888c
SHA256	35d3bc55a3afea51774fb518c195a3875ebfc068820fd9bc3e3dab941ce576e9
SHA512	b0be5f4d7a97ff90cc789cb7cd5e544bb073afbe2e148a64d8752a5360e4db5b14572dacc991fb932d116dd71272793ec02cbf0c363accf1e58d3d2e26414ff6
ImpHash	5c5545ff1d452ca846b3af0a10155b1a

Análise PE

Informações Básicas

▼

Ícone	Hash: 21b03eebb69a1756c2baa4f725214739 Fuzzy: f0223152e95086aae6188def2c523816 dHash: 8679f1cccc60619e
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00a5e59e`
Tempo de Compilação	2093-02-25 05:11:04
Soma de Verificação	0x00939c32 (Real: 0x00939c32)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\buildAgent\work\ci_deploy_ninja_boot-x86_git\build.ninja\common\vs2019\x86\release\Installer\Windows\RobloxPlayerInstaller.pdb`
Assinatura Digital	OK
Importações	32 bibliotecas
Exportações	0 funções
Recursos	68 Recursos
Seções	5 Seções

Informações de Versão

▼

CompanyName	Roblox Corporation
FileDescription	Roblox
FileVersion	1, 6, 0, 7060750
LegalCopyright	Copyright © 2020 Roblox Corporation. All rights reserved.
OriginalFilename	Roblox.exe
ProductName	Roblox Bootstrapper
ProductVersion	1, 6, 0, 7060750
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	7,128,165 bytes	7,128,576 bytes	6.67 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D29D31FAC3E42A8998D4DDA25FF93A86`
`.rdata`	`0x006ce000`	1,648,632 bytes	1,648,640 bytes	5.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E04243645DB76403AF9262105B18DEC1`
`.data`	`0x00861000`	15,992,856 bytes	189,952 bytes	4.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7E29D117383C862FAA80EA44E1A52E46`
`.rsrc`	`0x017a2000`	306,440 bytes	306,688 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91F8E5844AEE1F04E95F500BEB430408`
`.reloc`	`0x017ed000`	326,880 bytes	327,168 bytes	6.65 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E7DE8DA743F3EB5A7E426A7F2423B17C`

Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 68 (303,834 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
PNG	12	29,520 bytes	9.7%
RT_ICON	4	8,215 bytes	2.7%
RT_DIALOG	1	254 bytes	0.1%
RT_STRING	46	30,432 bytes	10%
RT_ACCELERATOR	1	8 bytes	0%
RT_RCDATA	1	233,371 bytes	76.8%
RT_GROUP_ICON	1	62 bytes	0%
RT_VERSION	1	776 bytes	0.3%
RT_MANIFEST	1	1,196 bytes	0.4%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Remoção de Spy.Win32.Vidar.tr

O Gridinsoft tem a capacidade de identificar e eliminar Spy.Win32.Vidar.tr sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

1
Baixe o Gridinsoft Anti-Malware — é um download rápido de 2 MB que não vai deixar seu PC lento.
2
Execute o instalador gsam-pt-install.exe. A instalação leva cerca de 2 minutos e não requer reinicialização.
3
O aplicativo inicia logo após a instalação. Você verá o painel principal com o botão de verificação no centro.
4
Clique em "Verificação Padrão" — isso verifica todos os lugares onde malware tipicamente se esconde: pastas temporárias, dados do navegador, programas de inicialização e diretórios do sistema.
5
Quando a verificação encontrar essa ameaça, clique em "Limpar Agora". A remoção geralmente acontece instantaneamente, embora algumas infecções persistentes possam precisar de reinicialização.
6
Se você vir um aviso de reinicialização, vá em frente e reinicie. Isso limpa qualquer malware que estava rodando na memória e garante que seu sistema inicie limpo.

Importante: Antes de Começar

Dica rápida: desconecte-se da internet antes de verificar. Alguns malwares contactam servidores para instruções ou baixam componentes adicionais quando detectam problemas. Se a infecção for severa, inicie primeiro em Modo de Segurança — isso limita o que pode rodar e facilita a limpeza.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora