Metro Exodus Trainer (+28) [1 0 0 7 1 0 7 7] {hex} exe Malware Gen Análise de Malware do Arquivo: 260393d7d1ab6721c47b276bdf11333f
Gridinsoft Logo
File Icon

Metro Exodus Trainer (+28) [1.0.0.7-1.0.7.7] {hex}.exe Malware Gen Análise

Atualizado 1 year ago
Verificado por Malware Check
Metro Exodus Trainer (+28) [1.0.0.7-1.0.7.7] {hex}.exe

Análise Técnica

Nome do Arquivo Metro Exodus Trainer (+28) [1.0.0.7-1.0.7.7] {hex}.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.155.174
Versão do Banco de Dados 2024-01-22 09:03:09 UTC
⚠

Malware.Win64.Gen.ns

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.
N/A
Taxa de Detecção
7,201,984
Tamanho do Arquivo (bytes)
2024-01-22
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
260393d7d1ab6721c47b276bdf11333f
SHA1
be5db3a9a754206e09899651ab3c1ddec86772ec
SHA256
65e97376f2f93d2446cec497b0e5db177334c8d2a8bb963a32d8c54513ba03e0
SHA512
261b0001deda5e16c08ecc71f56fc8f7c7832117e0a2a78304247c2c3cb796a0e2fdd05d3a528fceb5b5d116ca37f964f2e6a36246f328f31408525d98275717
ImpHash
d7a4c2986f605097b70c47ac3c1ba429

Análise PE

Informações Básicas

▼
Ícone
Hash: ed6a6f97bd982bddac6474303c5f9eea
Fuzzy: da7bb759783b9a41afec5c0defe2e2f0
dHash: 8c72e9b41abca39c
Base da Imagem 0x140000000
Ponto de Entrada 0x141105a70
Tempo de Compilação 2022-09-12 17:09:58
Soma de Verificação 0x006eb330 (Real: 0x006eb330)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital Chain verification from CN=hex, O=PlayGround.ru, L=Adler, C=RU (serial:3366959512110370813, sha1:9e08f117e5dc9871ae14ee3f05efd1535b1132f0) failed: The X.509 certificate provided is self-signed - "Common Name: hex, Organization: PlayGround.ru, Locality: Adler, Country: RU"
Importações 17 bibliotecas
Exportações 0 funções
Recursos 14 Recursos
Seções 3 Seções

Assinaturas Digitais

▼
hex PlayGround.ru (RU)
DigiCert Assured ID Root CA DigiCert Inc (US)
DigiCert Trusted Root G4 DigiCert, Inc. (US)
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA DigiCert, Inc. (US)

Informações de Versão

▼
CompanyName PlayGround.ru
FileDescription Trainer +28 for Metro Exodus [1.0.0.7-1.0.7.7 Steam/GOG/EGS] by hex
FileVersion 1.0
InternalName Metro Exodus Trainer (+28) [1.0.0.7-1.0.7.7] {hex}.exe
LegalCopyright Copyright (C) 2022 hex (PlayGround.ru)
OriginalFilename Metro Exodus Trainer (+28) [1.0.0.7-1.0.7.7] {hex}.exe
ProductName Metro Exodus Trainer (+28) [1.0.0.7-1.0.7.7 Steam/GOG/EGS] by hex
ProductVersion 1.0
Comments
Translation 0x0400 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
hex0 0x00001000 10,702,848 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
hex1 0x00a36000 7,143,424 bytes 7,143,424 bytes 7.94 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A91BF3364937FCE8E9E4E6CC2E278535
.rsrc 0x01106000 45,056 bytes 43,520 bytes 7.82 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EFB4A35928DA59DCF9230D75C04B2DA3
Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 14 (254,689 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
WAVE 2 213,208 bytes
83.7%
RT_ICON 9 39,400 bytes
15.5%
RT_GROUP_ICON 1 132 bytes
0.1%
RT_VERSION 1 1,300 bytes
0.5%
RT_MANIFEST 1 649 bytes
0.3%

Análise da Cadeia de Certificados

▼
Certificado #1
Assunto hex
PlayGround.ru
RU
Emissor hex
Número de Série 3366959512110370813
Certificado #2
Assunto DigiCert Trusted Root G4
DigiCert Inc
US
Emissor DigiCert Assured ID Root CA
Número de Série 19414496059604725969669510860671817818
Certificado #3
Assunto DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
DigiCert, Inc.
US
Emissor DigiCert Trusted Root G4
Número de Série 9586110043380832440035821245782711899
Certificado #4
Assunto DigiCert Timestamp 2022 - 2
DigiCert, Inc.
US
Emissor DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
Número de Série 13927251897073529254730216701512030109
Status de Verificação do Certificado

Chain verification from CN=hex, O=PlayGround.ru, L=Adler, C=RU (serial:3366959512110370813, sha1:9e08f117e5dc9871ae14ee3f05efd1535b1132f0) failed: The X.509 certificate provided is self-signed - "Common Name: hex, Organization: PlayGround.ru, Locality: Adler, Country: RU"

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Malware.Win64.Gen.ns

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win64.Gen.ns sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware