[凯凯]Cookie账号管理器 V1.8.exe Trojan Downloader Análise

Atualizado 1 year ago

Verificado por Malware Check

[凯凯]Cookie账号管理器 V1.8.exe

Análise Técnica

Nome do Arquivo	[凯凯]Cookie账号管理器 V1.8.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.207.174
Versão do Banco de Dados	2025-02-06 13:00:32 UTC

⚠

Trojan.Win32.Downloader.mz!n

Família de malware: Downloader

Trojans Downloader especializam-se em recuperar e instalar cargas úteis de malware adicionais. Diferente de malware abrangente, focam especificamente na entrega de cargas úteis ao invés de dano direto ao sistema.

N/A

Taxa de Detecção

10,329,600

Tamanho do Arquivo (bytes)

2025-02-06

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	1860c35666630bf515c3a8997f17ef06
SHA1	261bcbe851fd4ffc2d3d8c7b30ead098cdc2a19f
SHA256	4f66f6f55bd0974a0bd29ab86137f8f5227d499eaedfcdef1f7d99fdc97a8abc
SHA512	7b0fc7a4eca51d3a033bf82e5f2dea4c69421fe25598f1f34e24fe8256179e9866bc01a1b3323020e2b994bda73b74557558e6e7b506cb7bb3b57deac39ebf31
ImpHash	332f7ce65ead0adfb3d35147033aabe9

Análise PE

Informações Básicas

▼

Ícone	Hash: 82cda1b5a550ffcd6cb6b89153678dd7 Fuzzy: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 9633c3cc2cce2b9a
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0049ab80`
Tempo de Compilação	1992-06-19 22:22:17
Soma de Verificação	0x00000000 (Real: 0x009e7f9e)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	12 bibliotecas
Exportações	0 funções
Recursos	62 Recursos
Seções	8 Seções

Informações de Versão

▼

CompanyName	Synaptics
FileDescription	Synaptics Pointing Device Driver
FileVersion	1.0.0.4
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
ProductName	Synaptics Pointing Device Driver
ProductVersion	1.0.0.0
Comments
Translation	0x041f 0x04e6

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`CODE`	`0x00001000`	629,740 bytes	629,760 bytes	6.57 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`33FBE30E8A64654287EDD1BF05AE7C8C`
`DATA`	`0x0009b000`	11,860 bytes	12,288 bytes	4.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F5E19E7D20C1D128443D738AC7BC610`
`BSS`	`0x0009e000`	4,581 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000a0000`	10,818 bytes	11,264 bytes	4.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`21FF53180B390DC06E3A1ADF0E57A073`
`.tls`	`0x000a3000`	16 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000a4000`	57 bytes	512 bytes	0.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A92CF494C617731A527994013429AD97`
`.reloc`	`0x000a5000`	43,392 bytes	43,520 bytes	6.67 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`DCD1B1C3F3D28D444920211170D1E8E6`
`.rsrc`	`0x000b0000`	9,630,908 bytes	9,631,232 bytes	7.61 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`EEC7356320C1600274551E7F81DB0E6F`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 62 (9,627,375 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	7	2,156 bytes	0%
RT_BITMAP	11	4,892 bytes	0.1%
RT_ICON	2	8,528 bytes	0.1%
RT_DIALOG	1	82 bytes	0%
RT_STRING	24	17,100 bytes	0.2%
RT_RCDATA	8	9,593,685 bytes	99.7%
RT_GROUP_CURSOR	7	140 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	772 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win32.Downloader.mz!n

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Downloader.mz!n sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

1
Baixe o Gridinsoft Anti-Malware — é um download rápido de 2 MB que não vai deixar seu PC lento.
2
Execute o instalador gsam-pt-install.exe. A instalação leva cerca de 2 minutos e não requer reinicialização.
3
O aplicativo inicia logo após a instalação. Você verá o painel principal com o botão de verificação no centro.
4
Clique em "Verificação Padrão" — isso verifica todos os lugares onde malware tipicamente se esconde: pastas temporárias, dados do navegador, programas de inicialização e diretórios do sistema.
5
Quando a verificação encontrar essa ameaça, clique em "Limpar Agora". A remoção geralmente acontece instantaneamente, embora algumas infecções persistentes possam precisar de reinicialização.
6
Se você vir um aviso de reinicialização, vá em frente e reinicie. Isso limpa qualquer malware que estava rodando na memória e garante que seu sistema inicie limpo.

Importante: Antes de Começar

Dica rápida: desconecte-se da internet antes de verificar. Alguns malwares contactam servidores para instruções ou baixam componentes adicionais quando detectam problemas. Se a infecção for severa, inicie primeiro em Modo de Segurança — isso limita o que pode rodar e facilita a limpeza.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora