Gridinsoft Logo
File Icon

ESRS.exe Trojan Heuristic Análise

Atualizado 2 months ago
Verificado por Malaware Check
ESRS.exe

Análise Técnica

Nome do Arquivo ESRS.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-20 10:00:39 UTC
⚠

Trojan.Heur!.02212021

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.
N/A
Taxa de Detecção
2,353,152
Tamanho do Arquivo (bytes)
2025-03-20
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
0202855d1f0a206deba4c2609ce89f84
SHA1
801b83f89f43bb1d3ce9f2dd15035b28f1545b4d
SHA256
50bfea6c398d32aa37f7a211f9c55257f99fe9cccc9f64dc58c8f203a9f77422
SHA512
5ae82ed9f8128cbf17a19fe9188054172e17575b4bc54aa116e93d080ca2f88aa3175d140454dbace753a6d91025230fdb2ff02c7f854e499c716453be27fc73
ImpHash
c57932fca7fce06c6e8a3a2664a177cb

Análise PE

Informações Básicas

▼
Ícone
Hash: c42d9f1a38a2f8ac88c215d9b7801e99
Fuzzy: 79983bf248603b7ecee4b2f9f52ea996
dHash: fefee6d6948e7a9e
Base da Imagem 0x00400000
Ponto de Entrada 0x00428433
Tempo de Compilação 2023-05-12 10:32:03
Soma de Verificação 0x00000000 (Real: 0x002452fd)
Versão do SO 1.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 6 bibliotecas
cvirte, ADVAPI32, GDI32, KERNEL32, msi, USER32
Exportações 0 funções
Recursos 8 Recursos
Seções 16 Seções

Informações de Versão

▼
CompanyName 青岛仪迪电子公司
FileDescription ESRS (Release x86)
FileVersion 1.0
InternalName ESRS
LegalCopyright Copyright IDI Instrument Co.Ltd. 2023
OriginalFilename ESRS.exe
ProductName 双通道安全性能综合测试系统
ProductVersion 1.0
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 233,746 bytes 233,984 bytes 6.34 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 9EF869F77E23858A97799C1C970123EE
.data 0x0003b000 239,193 bytes 239,616 bytes 5.53 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 93E749E78E2B3EA2780675D23FB8D121
.bss 0x00076000 6,600 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00078000 5,120 bytes 5,120 bytes 5.85 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D2D64C2D9C58FECB3DC4A3EC71676524
.db_info 0x0007a000 4,007 bytes 4,096 bytes 5.07 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 958F9DE4F7660421F7ED86233C0DCB00
.db_abbv 0x0007b000 1,040 bytes 1,536 bytes 3.54 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 0E7CBE57E596148277EAE7E0175BF809
.db_line 0x0007c000 1,606 bytes 2,048 bytes 5.00 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D6F1DB37447517FDE6499064DE8D1AB0
.db_pnam 0x0007d000 1,397 bytes 1,536 bytes 4.42 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 42640BF3150AD3E49B58D63E5F775A59
.db_str 0x0007e000 2,565 bytes 3,072 bytes 4.53 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E8CA142D3C794A8915A16D0FD9902BF2
.db_ref 0x0007f000 1,050 bytes 1,536 bytes 4.12 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C492F4493CAC7B128DEC7598B75FFBB9
.db_fram 0x00080000 800 bytes 1,024 bytes 3.19 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 74642F790AE717CDD5514C04C50E2316
_data 0x00081000 10 bytes 512 bytes 0.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4C5B8AF90312D48F50B09A05AE1B16A3
_text 0x00082000 444 bytes 512 bytes 5.58 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7B965209BA92BBFC2E17B84352D59171
.idata 0x00083000 56,694 bytes 56,832 bytes 5.91 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FEAE19FDF6341A1FFC056328B894055F
.edata 0x00091000 49 bytes 512 bytes 0.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F2F1FA5CC9B0735A60CB5F636E9B416C
.rsrc 0x00092000 1,798,920 bytes 1,799,168 bytes 7.46 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C3E17948514026BF27CF34769F181D51
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 8 (1,798,292 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
UIRFILETYPE 3 1,784,748 bytes
99.2%
RT_ICON 1 12,432 bytes
0.7%
RT_STRING 1 40 bytes
0%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 712 bytes
0%
RT_MANIFEST 1 340 bytes
0%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Heur!.02212021

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.02212021 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware