Jurassic World Evolution 3.exe Malware Generic Análise

Atualizado 23 days ago

Verificado por Malware Check

Jurassic World Evolution 3.exe

Análise Técnica

Nome do Arquivo	Jurassic World Evolution 3.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Versão do Scanner	1.0.231.174
Versão do Banco de Dados	2025-12-17 13:00:32 UTC

⚠

Malware.Win32.Generic.cld

Família de malware: Generic

Este nome de detecção identifica arquivos suspeitos exibindo padrões de comportamento similares a trojans. Representa malware que se mascara como programas benignos enquanto executa atividades não autorizadas no sistema infectado.

N/A

Taxa de Detecção

87,278,264

Tamanho do Arquivo (bytes)

2025-12-17

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	0fcdb8478f1a43bbd2bfc5213360fb89
SHA1	dfb253a5b41f034bb44e498162cc02e37e10bf1c
SHA256	3dc2772e075e22d7571bea3e75d3fad942ac7f4f1ded147b3a4e7124d0515d4a
SHA512	f57beb5991072d7511ee0349580f1afa61f36916d41b0bc155d0658f06da4dfa4372ef7636e724ecaf0087b0d32fe26420de75dd3c02e342e64e8216aba68427
ImpHash	b34f154ec913d2d2c435cbd644e91687

Análise PE

Informações Básicas

▼

Ícone	Hash: 77594797a24e9573feceb8d316259aa8 Fuzzy: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040338f`
Tempo de Compilação	2018-12-15 22:26:14
Soma de Verificação	0x00000000 (Real: 0x0533ee65)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Assinatura Digital	OK
Importações	7 bibliotecas KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exportações	0 funções
Recursos	22 Recursos
Seções	5 Seções

Informações de Versão

▼

CompanyName	Semantic Soft Ltd
FileDescription	Semantic Soft Ltd App Executable
FileVersion	3.14.45.195
LegalCopyright	Copyright © 2025 Semantic Soft Ltd
ProductName	Jurassic World Evolution 3
ProductVersion	3.14.45
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	26,151 bytes	26,624 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7618D4C0CD8BB67EA9595B4266B3A91F`
`.rdata`	`0x00008000`	5,282 bytes	5,632 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EECAC1FED9CC6B447D50940D178404D8`
`.data`	`0x0000a000`	462,840 bytes	1,536 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DB8F31A08A2242D80C29E1F9500C6527`
`.ndata`	`0x0007b000`	1,196,032 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0019f000`	279,232 bytes	279,552 bytes	0.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3997547C822283102A6872E26DBC40E9`

Análise de Recursos

▼

Total de Recursos: 22 (277,974 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	270,376 bytes	97.3%
RT_DIALOG	18	5,808 bytes	2.1%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	700 bytes	0.3%
RT_MANIFEST	1	1,070 bytes	0.4%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Remoção de Malware.Win32.Generic.cld

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.Generic.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1