Gridinsoft Logo
File Icon

Amtrucks.exe Trojan Heuristic Análise

Atualizado 7 months ago
Verificado por Malware Check
amtrucks.exe

Análise Técnica

Nome do Arquivo amtrucks.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.197.174
Versão do Banco de Dados 2024-11-19 19:00:16 UTC
⚠

Trojan.Heur!.02056023

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.
N/A
Taxa de Detecção
44,717,832
Tamanho do Arquivo (bytes)
2024-11-19
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
4c3c02dff5ce501473ec06c55ae5f171
SHA1
aa2fd0ea1b5d7fa29f296ad857cb6f8ec4aa7040
SHA256
46c8c45ebcdd70bd0c88aa831f1de412809d9362ad7b965fa1d4e8f3cf0600bf
SHA512
6e709e69556f197a17b2273fbecb964f54d8f699d2ba422e593730d75307efc93d0c5624b716a38836e0bd1ecaed807e4c11007b3ee024e25fee2e3e284a4def
ImpHash
e06d6fbb989925b1f7e445191b5e491e

Análise PE

Informações Básicas

▼
Ícone
Hash: e6a83ab213c76532598e8b7561815b83
Fuzzy: 1f5649c9051c71117b809dab46b635f5
dHash: a272f2d69ae8e804
Base da Imagem 0x140000000
Ponto de Entrada 0x1418699d8
Tempo de Compilação 2024-10-23 12:02:48
Soma de Verificação 0x00000000 (Real: 0x02aafb41)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB d:\buildbot\slaves\win_slave\final_build_ats_151_windows_bin_steam_x64\build\prism\obj\x64\amtrucks\Steam\amtrucks\exe_ats\amtrucks.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 19 bibliotecas
Exportações 31 funções
Recursos 62 Recursos
Seções 9 Seções

Informações de Versão

▼
CompanyName SCS Software
FileDescription American Truck Simulator
FileVersion 1.52.0.6 (ff28957ed3d0be76f573ecfda079995510f04d76)
InternalName amtrucks
LegalCopyright Copyright (C) SCS Software 2014
LegalTrademarks American Truck Simulator (C) SCS Software 2014
OriginalFilename amtrucks.exe
ProductName American Truck Simulator
ProductVersion 1.52.0.6
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 26,258,384 bytes 26,258,432 bytes 6.50 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C4DCBF0423FE5A4A3A3B7B9015459FF2
.rdata 0x0190c000 7,177,418 bytes 7,177,728 bytes 5.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2E3B0961E316CA283BAADECDB8749E92
.data 0x01fe5000 13,115,124 bytes 9,113,600 bytes 0.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 93D157C847CEACB9C4A8EA408C4EA399
.pdata 0x02c67000 1,250,184 bytes 1,250,304 bytes 6.75 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E4AC6C8369498D0600981B7AACEE6D96
_RDATA 0x02d99000 130,016 bytes 130,048 bytes 6.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E60997071698569CBFDED18F7CCC5D85
.gxfg 0x02db9000 15,392 bytes 15,872 bytes 5.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 20C06194D9DA4B6E67E15E9CEA4EF6D8
.gehcont 0x02dbd000 36 bytes 512 bytes 0.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CC68BCFFC5E75A8F3F5DA83F395CA352
.rsrc 0x02dbe000 336,456 bytes 336,896 bytes 7.23 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 59F306960FBF3178862D159636D3EBB6
.reloc 0x02e11000 422,476 bytes 422,912 bytes 5.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E4BF62D92313A57E247EACC1B62B7964
Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 62 (332,938 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
ETWMAN 1 7,700 bytes
2.3%
WEVT_TEMPLATE 1 5,274 bytes
1.6%
RT_CURSOR 1 308 bytes
0.1%
RT_BITMAP 5 31,050 bytes
9.3%
RT_ICON 31 280,097 bytes
84.1%
RT_MENU 1 430 bytes
0.1%
RT_DIALOG 11 3,876 bytes
1.2%
RT_MESSAGETABLE 1 724 bytes
0.2%
RT_GROUP_CURSOR 1 20 bytes
0%
RT_GROUP_ICON 7 476 bytes
0.1%
RT_VERSION 1 1,004 bytes
0.3%
RT_MANIFEST 1 1,979 bytes
0.6%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Heur!.02056023

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.02056023 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware