EPass3003_SimpChinese_gfa.exe Trojan Winsecsrv Análise

Atualizado 3 hours ago

Verificado por Malware Check

ePass3003_SimpChinese_gfa.exe

Análise Técnica

Nome do Arquivo	ePass3003_SimpChinese_gfa.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.234.174
Versão do Banco de Dados	2026-01-19 18:00:17 UTC

⚠

Trojan.Win32.Winsecsrv.vl!c

Família de malware: Winsecsrv

N/A

Taxa de Detecção

9,478,064

Tamanho do Arquivo (bytes)

2026-01-19

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	4a5351513af41b393915a736d692cb6e
SHA1	27344212ba9c3a244d9e5351bc888025d9740f3a
SHA256	50ab1313be475497e7e7f032495ab10519967daff5508ec2c0a53da5af60e948
SHA512	be70d96d2e9f0dbab77cc865f98163fbeb4c756118c32b09fecbf358e9739b2c1b6d6a8e09ff9b7ebcd436ede9a302aba7fe6933e765dda34b352d499fcd27ee
ImpHash	aa770df5b9e208c1ca436e9267f0d390

Análise PE

Informações Básicas

▼

Ícone	Hash: 30adcb5c0b2e3c35eaec2c110733c9f8 Fuzzy: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: 92e0b496a6cada72
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040ac2c`
Tempo de Compilação	1992-06-19 22:22:17
Soma de Verificação	0x00915e9c (Real: 0x00915e9c)
Versão do SO	1.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	5 bibliotecas kernel32, user32, oleaut32, advapi32, comctl32
Exportações	0 funções
Recursos	14 Recursos
Seções	8 Seções

Informações de Versão

▼

Comments	此安装程序由 Inno Setup 构建。
CompanyName	GFA
FileDescription	国富安安全插件 v5.3.2
FileVersion	5.3.2
LegalCopyright	Copyright© 2018 GFA
ProductName	国富安安全插件
ProductVersion	5.3.2
Translation	0x0804 0x0000

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`CODE`	`0x00001000`	41,828 bytes	41,984 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E5B2B325103109A52C23F9F52B986C4F`
`DATA`	`0x0000c000`	592 bytes	1,024 bytes	2.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FB35AD63614FE80CAF5363D2CE5908A2`
`BSS`	`0x0000d000`	3,720 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0000e000`	2,380 bytes	2,560 bytes	4.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2C83BC65A1F9D4A8AF25AFBE5ECCD9B7`
`.tls`	`0x0000f000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00010000`	24 bytes	512 bytes	0.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`14DFA4128117E7F94FE2F8D7DEA374A0`
`.reloc`	`0x00011000`	2,244 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00012000`	9,728 bytes	9,728 bytes	4.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`BAC8AF3D6FF81022766629D4A22C7B60`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 14 (8,662 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	4	4,640 bytes	53.6%
RT_STRING	6	1,312 bytes	15.1%
RT_RCDATA	1	44 bytes	0.5%
RT_GROUP_ICON	1	62 bytes	0.7%
RT_VERSION	1	1,160 bytes	13.4%
RT_MANIFEST	1	1,444 bytes	16.7%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Remoção de Trojan.Win32.Winsecsrv.vl!c

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Winsecsrv.vl!c sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora