EOSAuthHooker64.dll Trojan Heuristic - Relatório de Verificação
| Verificador de Vírus Online | v.1.0.181.174 |
| Versão do Banco de Dados: | 2024-07-09 03:00:33 |
Trojan.Heur!.022120A2
O "Heur" significa "heurística", o que significa que usamos um conjunto de regras, algoritmos ou análises comportamentais para detectar ameaças potenciais que podem não ter uma assinatura específica conhecida. É uma abordagem proativa para identificar comportamentos suspeitos ou padrões de código que podem indicar a presença de um cavalo de Troia ou outro malware. O comportamento ou as características do arquivo acionaram a análise heurística como potencialmente maliciosos. No entanto, isso não confirma necessariamente que o arquivo seja realmente um cavalo de Troia. Pode ser um falso positivo, em que um programa legítimo exibe um comportamento que se assemelha a atividade maliciosa.
| File | EOSAuthHooker64.dll |
| Verificado | 2024-07-09 00:33:00 |
| MD5 | 3d40e9e2c764c14b846431ae19cb0d4f |
| SHA1 | 49a147e0b68123fa9779f98a9da9d5f65a266342 |
| SHA256 | 6e544f4ffabc4dacacb84698764ae10cc90e5f8224806991d2dcefa98115be95 |
| SHA512 | 68ca849d927814a894c84521221c2b03a7125940dde403bc13b4a02ed18a4ee03343b18e72b7cbc0ec97bb5e829c0ef06385a249971a87330cab01f115950cc1 |
| Imphash | 1ba7e4625aa59dfddbc799f4bff7a795 |
| File Size | 3664384 bytes |
Trojan.Heur!.022120A2 Remoção
Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.022120A2 sem a necessidade de intervenção adicional do usuário.
- Comece baixando Gridinsoft Anti-Malware para o seu computador.
- Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
- Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
- Clique no botão "Verificação Padrão".
- Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
- Se solicitado, reinicie o sistema para concluir o processo de remoção.
Informações da Versão do Arquivo
| CompanyName | Online-Fix.Me |
| FileDescription | EOS Auth Hooker |
| FileVersion | 1.1.0.0 |
| LegalCopyright | Copyright (C) 2021-2022, 0xdeadc0de |
| ProductVersion | 1.1.0.0 |
| Translation | 0x0407 0x04b0 |
Informações Executáveis Portáteis
| Image Base: | 0x180000000 |
| Entry Point: | 0x1803d28ea |
| Compilation: | 2022-07-02 15:00:36 |
| Checksum: | 0x00000000 (Actual: 0x003885f6) |
| OS Version: | 6.0 |
| PEiD: | PE32+ executable (DLL) (GUI) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 10 |
| Imports: | KERNEL32, USER32, EOSSDK-Win64-Shipping, |
| Exports: | 1 |
| Resources: | 1 |
Seções
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | MD5 | Entropia |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00011330 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rdata | 0x00013000 | 0x0000a0f8 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .data | 0x0001e000 | 0x00001f70 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .pdata | 0x00020000 | 0x00001464 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| _RDATA | 0x00022000 | 0x0000015c | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .of0 | 0x00023000 | 0x00197aee | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .of1 | 0x001bb000 | 0x00000680 | 0x00000800 | e9d643624255d07a0bdf2131131c98ea | 0.18 |
| .of2 | 0x001bc000 | 0x0037d64c | 0x0037d800 | 43af89b04427e897adbe0478de4886ee | 7.79 |
| .reloc | 0x0053a000 | 0x000000d4 | 0x00000200 | 6d572aa5f214e2f681107443abda29a5 | 2.07 |
| .rsrc | 0x0053b000 | 0x00000288 | 0x00000400 | 2e2ccc4ab98f277e51bcec6f9b9dd522 | 2.24 |
