Gridinsoft Logo
File Icon

InstallWizard101.exe Malware Gen Análise

Atualizado 15 days ago
Verificado por Malaware Check
InstallWizard101.exe

Análise Técnica

Nome do Arquivo InstallWizard101.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.217.174
Versão do Banco de Dados 2025-05-23 05:00:15 UTC
⚠

Malware.Win32.Gen.tr

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.
N/A
Taxa de Detecção
27,255,216
Tamanho do Arquivo (bytes)
2025-05-23
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
2ec7ca56b024233004ef3f59f287a3cd
SHA1
629b419b966f043ebde271ad9ce9fd0a9ccc0cec
SHA256
6b57197633273a41a53c14121504f89f1134bb1ca30166f4eefa3808bfbf75e2
SHA512
c5a7e97a5e2c7537b6d55c1f1cf4f970986850562e727f73d34d7c25decda0689abda6ef5072a9ad0eb98b777bb844f8427a345fbd6df8811a71443cf85c40cc
ImpHash
5fca7f0fc8c16d55fed0e805fc0ad295

Análise PE

Informações Básicas

▼
Ícone
Hash: 4feb39e50f7cbc1d33b41bfd90c27555
Fuzzy: 0db42d26e652558e502ea45bf9d8d11c
dHash: f0ec38cdc4c4cad8
Base da Imagem 0x00400000
Ponto de Entrada 0x00421ee4
Tempo de Compilação 2008-05-10 03:39:06
Soma de Verificação 0x01a077cb (Real: 0x01a077cb)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 11 bibliotecas
Exportações 0 funções
Recursos 13 Recursos
Seções 4 Seções

Informações de Versão

▼
CompanyName Acresso Software Inc.
FileDescription Setup.exe
FileVersion 15.0.498
InternalName Setup
OriginalFilename Setup.exe
LegalCopyright Copyright (C) 2008 Acresso Software Inc. and/or InstallShield Co. Inc. All Rights Reserved.
ProductName InstallShield
ProductVersion 15.0
Internal Build Number 77018
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 290,898 bytes 294,912 bytes 6.56 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7022E6BA32086C160B95A6DAF2ACBBCC
.rdata 0x00049000 40,344 bytes 40,960 bytes 4.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 55E03D7107B091921C34968EC1868647
.data 0x00053000 29,292 bytes 24,576 bytes 3.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9DD3955A12E89147999B93D08844B4FC
.rsrc 0x0005b000 96,064 bytes 98,304 bytes 7.62 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4E933CBC03539A8B68F136AEDAEF5D06
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 13 (95,300 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 9 92,788 bytes
97.4%
RT_DIALOG 1 66 bytes
0.1%
RT_GROUP_ICON 1 132 bytes
0.1%
RT_VERSION 1 904 bytes
0.9%
RT_MANIFEST 1 1,410 bytes
1.5%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

OK

Remoção de Malware.Win32.Gen.tr

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.Gen.tr sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware