Gridinsoft Logo
File Icon

Setup.exe Adware Agent Análise

Atualizado 2 months ago
Verificado por Malaware Check
Setup.exe

Análise Técnica

Nome do Arquivo Setup.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-25 04:01:16 UTC
⚠

Adware.Win32.Agent.cl

Família de malware: Agent

O malware Trojan Agent disfarça-se como software legítimo enquanto realiza atividades não autorizadas incluindo roubo de dados e fornecendo acesso remoto ao sistema para atores de ameaças.
N/A
Taxa de Detecção
998,212
Tamanho do Arquivo (bytes)
2025-03-25
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
2f1595ed55449ecc6e835252f9488039
SHA1
954b080d30a58fe7c9065dc708b10a79a3334098
SHA256
4470ee3eb5fc226466f15dda9e95c36e07dc593ba49f4c4c1a131d5d5ede82b5
SHA512
cd4eeb3c6ac2da0afa905db9220d55301130e3b17442431364e1757842eb027843c90820d029130d630cf9c308cdd3889802a268fd59ece114670a2d82322ad3
ImpHash
fc0b07cab61404bf1b27f84e23fa42a1

Análise PE

Informações Básicas

▼
Ícone
Hash: b6508b592695a184f71826fed718fef9
Fuzzy: 60fd3092d1c44756b607907abbbf3564
dHash: 00200668aab6e970
Base da Imagem 0x00400000
Ponto de Entrada 0x005d2180
Tempo de Compilação 1992-06-19 22:22:17
Soma de Verificação 0x00000000 (Real: 0x000f8e97)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Assinatura Digital No valid SignedData structure was found.
Importações 10 bibliotecas
advapi32, comctl32, gdi32, KERNEL32, ole32, oleaut32, shell32, user32, version, winmm
Exportações 0 funções
Recursos 97 Recursos
Seções 3 Seções

Informações de Versão

▼
CompanyName Razor 1911
FileDescription Razor 1911 Installer 2024
FileVersion 1.0.0.0
InternalName Razor 1911 Installer
LegalCopyright bp^Razor 1911
LegalTrademarks Razor 1911
OriginalFilename Setup.exe
ProductName
ProductVersion 1.0.0.0
Translation 0x0809 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
UPX0 0x00001000 983,040 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x000f1000 925,696 bytes 922,624 bytes 7.90 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 889528BA052EE4C61413C88DCF7882D2
.rsrc 0x001d3000 12,288 bytes 10,240 bytes 4.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ACF04BBE9682C11E2CD0DAC4A843A7B9
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 97 (664,711 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_CURSOR 20 10,560 bytes
1.6%
RT_BITMAP 25 46,762 bytes
7%
RT_ICON 1 2,216 bytes
0.3%
RT_DIALOG 1 82 bytes
0%
RT_STRING 19 16,232 bytes
2.4%
RT_RCDATA 8 587,075 bytes
88.3%
RT_GROUP_CURSOR 20 400 bytes
0.1%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 768 bytes
0.1%
RT_MANIFEST 1 596 bytes
0.1%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Adware.Win32.Agent.cl

O Gridinsoft tem a capacidade de identificar e eliminar Adware.Win32.Agent.cl sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware