Gridinsoft Logo
File Icon

Nero.exe Stealer Gen Análise

Atualizado 2 months ago
Verificado por Malware Check
nero.exe

Análise Técnica

Nome do Arquivo nero.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.212.174
Versão do Banco de Dados 2025-04-09 06:01:12 UTC
⚠

Spy.Win32.Gen.tr

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.
N/A
Taxa de Detecção
9,746,768
Tamanho do Arquivo (bytes)
2025-04-09
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
fbdc424ba1695c8b91bfa03a06182238
SHA1
cc5adc5a83748ec185a6d9284e53bf35a45c7b06
SHA256
3d5891cdf45caa7f869caf37adde2578149d4c8001445478d359bd9470b69f59
SHA512
e48ff790c8258590e305765e0016f9cdc3fee5db18f7eadc7e33805c0965b24d7a85d43620d04f27c37eb933f6417363dd001886a26a0c12d153085d58da0c4d
ImpHash
a4e985a7145906589844a90146a30c67

Análise PE

Informações Básicas

▼
Ícone
Hash: 518ca5b602bfbbee93b364fa4a3db426
Fuzzy: 53c4344d5a250cd275d6cfa3c300c1a2
dHash: f0e9c9dcded8cccc
Base da Imagem 0x00400000
Ponto de Entrada 0x00510b44
Tempo de Compilação 2024-05-23 08:17:40
Soma de Verificação 0x0407c274 (Real: 0x00955318)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB f:\jenkins_build\workspace\Installer\NeroInstaller\src\Release\NeroInstaller.pdb
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 18 bibliotecas
Exportações 0 funções
Recursos 493 Recursos
Seções 7 Seções

Informações de Versão

▼
CompanyName Nero AG
FileDescription NeroInstaller
FileVersion 2.0.2.18
InternalName NeroInstaller
LegalCopyright Copyright (c) 2003-2024 Nero AG and its licensors
OriginalFilename nero2019
ProductName NeroInstaller
ProductVersion 2.0.2.18
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,445,813 bytes 1,445,888 bytes 6.69 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ FFB97413734C27855ACA441296F37761
.rdata 0x00162000 2,495,142 bytes 2,495,488 bytes 7.55 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 907E0EC1E5D30CA993156193059EAAEE
.data 0x003c4000 44,340 bytes 26,624 bytes 4.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EA360C59C33F425AEC1C65B0C9BFB948
.gfids 0x003cf000 4,380 bytes 4,608 bytes 3.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A764F77503CB985372DCB810DBB2A1AD
.tls 0x003d1000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.rsrc 0x003d2000 4,374,945 bytes 4,375,040 bytes 7.42 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E215F6C8E5349F9BAE4986EC462FFB5A
.reloc 0x007ff000 1,387,008 bytes 1,387,008 bytes 7.98 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E019B97D13645B19A910AB9592405567
Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 493 (4,359,102 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
DLL 1 1,141,248 bytes
26.2%
EULA 15 955,680 bytes
21.9%
PNG 31 1,304,976 bytes
29.9%
RT_ICON 51 528,025 bytes
12.1%
RT_DIALOG 10 5,488 bytes
0.1%
RT_STRING 378 420,940 bytes
9.7%
RT_ACCELERATOR 1 112 bytes
0%
RT_GROUP_ICON 3 732 bytes
0%
RT_VERSION 2 1,520 bytes
0%
RT_MANIFEST 1 381 bytes
0%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Spy.Win32.Gen.tr

O Gridinsoft tem a capacidade de identificar e eliminar Spy.Win32.Gen.tr sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware