Launcher for Zapret.exe Trojan Agent Análise
Análise Técnica
| Nome do Arquivo | Launcher for Zapret.exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Versão do Scanner | 1.0.218.174 |
| Versão do Banco de Dados | 2025-06-17 14:00:23 UTC |
Trojan.Win32.Agent.dd!c
Família de malware: Agent
Verificar Outro Arquivo
O arquivo enviado é processado para análise, mas o próprio arquivo não é retido nem compartilhado com terceiros. Nomes de arquivos e resultados podem aparecer em relatórios públicos. Antes de enviar material confidencial, contate o Suporte para combinar o método e as condições de tratamento. Suporte · Como usamos seus dados
Identificação do Arquivo
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
4f3b4b1a5012e54adc4809011fe935e8
|
|
| SHA1 |
b87bd68349089ac370a2403983fc1b821f443b7a
|
|
| SHA256 |
3c46d668dca40015d5462f4c61868e602f42cd255885bbabcdfe3d3bf7868f92
|
|
| SHA512 |
e782cd8e21b831bf0de682c10536b41a9eb3aebd598e0e502eeba13b91780a2ad6d6de1f377a65367064adaa5983acf02e8337c8ef96769ee3f79146fa89f4a1
|
|
| ImpHash |
725cb243e0612f5bd0df7e71857a38dd
|
Análise PE
Informações Básicas
▼| Ícone |
Hash: 4d02aec00ca111f3276503a82e6e34ed
Fuzzy: c523de24fc9f9d3f1e077e5d2858b6de dHash: f0f0b8ccceeab061 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x00407b50 |
| Tempo de Compilação | 2025-04-05 00:35:34 |
| Soma de Verificação | 0x0011aa12 (Real: 0x0011f2f5) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Assinatura Digital | Chain verification from CN=TOPERSOFT (serial:1146421791, sha1:c748d3e54c8029121a85cbee3b97bb8fdc6c2e64) failed: Unable to build a validation path for the certificate "Common Name: TOPERSOFT" - no issuer matching "Common Name: VeriSign Class 3 Code Signing 2009-2 CA" was found |
| Importações |
1 bibliotecas
MSVBVM60 |
| Exportações | 0 funções |
| Recursos | 7 Recursos |
| Seções | 3 Seções |
Informações de Versão
▼| Translation | 0x0409 0x04b0 |
| Comments | This Program is Free! |
| CompanyName | Topersoft.com |
| FileDescription | Launcher for Zapret |
| LegalCopyright | Program by TOPER © 2024-2025 |
| LegalTrademarks | TOPERSOFT © 2024-2025 |
| ProductName | Launcher for Zapret |
| FileVersion | 2.07 |
| ProductVersion | 2.07 |
| InternalName | Launcher for Zapret |
| OriginalFilename | Launcher for Zapret.exe |
Seções PE
▼| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,062,804 bytes | 1,064,960 bytes | 6.38 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
28D25852676876035E27CDB28D2C78F3 |
.data |
0x00105000 |
13,668 bytes | 4,096 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
620F0B67A91F7F74151BC5BE745B7110 |
.rsrc |
0x00109000 |
34,336 bytes | 36,864 bytes | 5.23 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2CF3DF29534004954032CB0BE40C5493 |
Análise de Recursos
▼| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 4 | 31,968 bytes | |
| RT_GROUP_ICON | 1 | 62 bytes | |
| RT_VERSION | 1 | 932 bytes | |
| RT_MANIFEST | 1 | 922 bytes |
Análise da Cadeia de Certificados
▼Sem Assinaturas Digitais
Este arquivo não está assinado digitalmente.
Implicações de Segurança:
- Não é possível verificar a identidade do editor
- Maior risco de segurança ao executar este arquivo
- Pode acionar avisos de segurança em alguns sistemas
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
Status de Verificação do Certificado
Chain verification from CN=TOPERSOFT (serial:1146421791, sha1:c748d3e54c8029121a85cbee3b97bb8fdc6c2e64) failed: Unable to build a validation path for the certificate "Common Name: TOPERSOFT" - no issuer matching "Common Name: VeriSign Class 3 Code Signing 2009-2 CA" was found
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
Remoção de Trojan.Win32.Agent.dd!c
O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Agent.dd!c sem requerer intervenção adicional do usuário.
Baixar Anti-MalwareInstruções de Remoção
Siga estas etapas para remover completamente a ameaça do seu sistema
-
1
Baixe o Gridinsoft Anti-Malware — é um download rápido de 2 MB que não vai deixar seu PC lento.
-
2
Execute o instalador gsam-pt-install.exe. A instalação leva cerca de 2 minutos e não requer reinicialização.
-
3
O aplicativo inicia logo após a instalação. Você verá o painel principal com o botão de verificação no centro.
-
4
Clique em "Verificação Padrão" — isso verifica todos os lugares onde malware tipicamente se esconde: pastas temporárias, dados do navegador, programas de inicialização e diretórios do sistema.
-
5
Quando a verificação encontrar essa ameaça, clique em "Limpar Agora". A remoção geralmente acontece instantaneamente, embora algumas infecções persistentes possam precisar de reinicialização.
-
6
Se você vir um aviso de reinicialização, vá em frente e reinicie. Isso limpa qualquer malware que estava rodando na memória e garante que seu sistema inicie limpo.
Deixar um Comentário
Gridinsoft Anti-Malware
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
