Internet Download Manager 6 42 Build 3 exe Trojan Generic Análise de Malware do Arquivo: ea7cb9561ae28ea39ab4a228c5c7974b
Gridinsoft Logo
File Icon

Internet Download Manager 6.42 Build 3.exe Trojan Generic Análise

Atualizado 1 year ago
Verificado por Malware Check
Internet Download Manager 6.42 Build 3.exe

Análise Técnica

Nome do Arquivo Internet Download Manager 6.42 Build 3.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.155.174
Versão do Banco de Dados 2024-01-18 16:02:06 UTC
⚠

Trojan.Win32.Generic.sa

Família de malware: Generic

Este nome de detecção identifica arquivos suspeitos exibindo padrões de comportamento similares a trojans. Representa malware que se mascara como programas benignos enquanto executa atividades não autorizadas no sistema infectado.
N/A
Taxa de Detecção
9,808,913
Tamanho do Arquivo (bytes)
2024-01-18
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
ea7cb9561ae28ea39ab4a228c5c7974b
SHA1
4558611bad0d8ffe8d91542dfaa8aa9a02fbfb45
SHA256
4933c1bb9eb88f3a5b8a410519a23ca951996a4cff25225cccd5abbdffce0def
SHA512
a4f033c6027d8bfc916c9d478501cf20fa3c2a1880d42d439d5943a5abb0b0650a53911817729fa92d589691fd70c91444de8aefc5c0ffce4fbbfdbcc49d5a57
ImpHash
f6baa5eaa8231d4fe8e922a2e6d240ea

Análise PE

Informações Básicas

▼
Ícone
Hash: bb7209fae47c60843e018876da664f8e
Fuzzy: 7dd7ce270b121989e320c53f7d42aa40
dHash: e0f0f8e0c4d8e066
Base da Imagem 0x00400000
Ponto de Entrada 0x0041942f
Tempo de Compilação 2012-12-31 00:38:51
Soma de Verificação 0x00022d33 (Real: 0x009609d9)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital The PE file does not contain a certificate table.
Importações 9 bibliotecas
COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, MSVCRT
Exportações 0 funções
Recursos 17 Recursos
Seções 4 Seções

Informações de Versão

▼
CompanyName SolidShare
FileDescription SolidShare.Net Unattended Installer
LegalCopyright © 2024 By KiNGHaZe
LegalTrademarks
InternalName
ProductName Internet Download Manager
OriginalFilename
FileVersion 6.42.3
ProductVersion 6.42.3
Comments SolidShare.Net Unattended Installer
PrivateBuild
SpecialBuild
Translation 0x0419 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 101,854 bytes 101,888 bytes 6.67 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0C04E49D78A3C453186C916E6F29540D
.rdata 0x0001a000 15,306 bytes 15,360 bytes 5.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1EFF757B36A6B7A599236AC8B1B35B4D
.data 0x0001e000 19,948 bytes 2,560 bytes 4.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 21D5C7A8BA54658B1E07909BF1045C79
.rsrc 0x00023000 220,644 bytes 220,672 bytes 5.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 03B12794173A0BB9B2C0402ACC33C84D
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 17 (219,712 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 14 217,788 bytes
99.1%
RT_GROUP_ICON 1 146 bytes
0.1%
RT_VERSION 1 940 bytes
0.4%
RT_MANIFEST 1 838 bytes
0.4%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win32.Generic.sa

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Generic.sa sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware