SnailMail exe Trojan Downloader Análise de Malware do Arquivo: ae2b0098313fe890fdd8c0e2c2ac27a5
Gridinsoft Logo
File Icon

SnailMail.exe Trojan Downloader Análise

Atualizado 6 hours ago
Verificado por Malware Check
SnailMail.exe

Análise Técnica

Nome do Arquivo SnailMail.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.224.174
Versão do Banco de Dados 2025-09-18 07:01:12 UTC
⚠

Trojan.Win32.Downloader.cld

Família de malware: Downloader

Trojans Downloader especializam-se em recuperar e instalar cargas úteis de malware adicionais. Diferente de malware abrangente, focam especificamente na entrega de cargas úteis ao invés de dano direto ao sistema.
N/A
Taxa de Detecção
741,376
Tamanho do Arquivo (bytes)
2025-09-18
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
ae2b0098313fe890fdd8c0e2c2ac27a5
SHA1
3e5d2fae4f02559d1cce167fc4fc3123b3510879
SHA256
4dbc39d84a00bc18dd0469cd82e29794e5e33d15c6d1b2e90fb27679faec6260
SHA512
4e5518622b109971a90de517ab3d56526088fed32152b1055414315909a65b53dc90eb9f9f76ea8b7c68138950d576f1e59c799a5b5e0e7b9e5d7b721a799f43
ImpHash
e39b886c4f1637c3247b517b47723faf

Análise PE

Informações Básicas

▼
Ícone
Hash: 54eecc6bf8e9d81f52baebbdebf66aee
Fuzzy: 6daaa58910e95643b49cb4f83e24c8ab
dHash: 201666e2f0980090
Base da Imagem 0x00400000
Ponto de Entrada 0x0048c9bb
Tempo de Compilação 2004-11-10 18:43:14
Soma de Verificação 0x00000000 (Real: 0x000bc61b)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 7 bibliotecas
d3d8, DINPUT8, WINMM, KERNEL32, USER32, ADVAPI32, ole32
Exportações 0 funções
Recursos 2 Recursos
Seções 5 Seções

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 614,280 bytes 614,400 bytes 6.75 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CFE71CA1B22BDDBF058F2AAE6C9F3A29
.rdata 0x00097000 37,944 bytes 40,960 bytes 5.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C22667F24B4EDB969A940865481E4384
.data 0x000a1000 3,626,260 bytes 73,728 bytes 5.09 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6C3B5CE35708613F6FFFE6F6FBD447DB
.data1 0x00417000 2,304 bytes 4,096 bytes 2.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 59A4BA200FDB2D1493DA381B419DA0E8
.rsrc 0x00418000 3,424 bytes 4,096 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E0B631B9FCF19362382DC1C5E7DE42FD
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 2 (3,260 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 3,240 bytes
99.4%
RT_GROUP_ICON 1 20 bytes
0.6%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win32.Downloader.cld

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Downloader.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware