LDPlayer9_kr_com.NicoGarciaS.WHOISTHESPY_1210_ld.exe Malware Gen Análise

Atualizado 1 month ago

Verificado por Malware Check

LDPlayer9_kr_com.NicoGarciaS.WHOISTHESPY_1210_ld.exe

Análise Técnica

Nome do Arquivo	LDPlayer9_kr_com.NicoGarciaS.WHOISTHESPY_1210_ld.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.229.174
Versão do Banco de Dados	2025-11-19 06:00:19 UTC

⚠

Malware.Win32.Gen.tr

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.

N/A

Taxa de Detecção

3,482,088

Tamanho do Arquivo (bytes)

2025-11-19

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	07c349f93e45d03454a0d80813e03a5f
SHA1	d0a64ce4e049baa6e9202a71377d440e5bfe4096
SHA256	6f2d0f89930a4ea9854071442a7c72a1e657c5958759fee694acf6bf24623698
SHA512	f36d73e314c59b5059911d1dfc17e1759b3eb2badf8d47a1eb1d87edd880f8a8d04c46c637a66738614519efaccb45c4d7077c97d0cc50ae9799f5e0d4b44e01
ImpHash	b7d9c2620536bc958deb25465e93dbef

Análise PE

Informações Básicas

▼

Ícone	Hash: 599a415fd7a574e66037cf98b463ffe6 Fuzzy: 2fe91f14ee795204f060e0165ec26e43 dHash: f0cc96b2b29acaf0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x005736af`
Tempo de Compilação	2025-10-20 07:13:55
Soma de Verificação	0x00360756 (Real: 0x00360756)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`D:\Code\Package\海外下载器\downloader_en_vs2019_1\xzdownloader\bin\xzdownloader.pdb`
Assinatura Digital	OK
Importações	18 bibliotecas
Exportações	0 funções
Recursos	24 Recursos
Seções	6 Seções

Informações de Versão

▼

CompanyName	LD Corp
FileDescription	LD Corp
FileVersion	1.0.0.6
InternalName	LD Corp
LegalCopyright	Copyright (C) 2024
OriginalFilename	LD Corp
ProductName	LD Corp
ProductVersion	1.0.0.6
Translation	0x0009 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,135,203 bytes	2,135,552 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9C4166FAE2F8664297B206E291F1ACDC`
`.rdata`	`0x0020b000`	480,224 bytes	480,256 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7DC274518E24D757ADE461214E83D604`
`.data`	`0x00281000`	86,752 bytes	37,376 bytes	5.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`42EAAAFD3921D81BD36B227EC617C14F`
`.fptable`	`0x00297000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00298000`	708,216 bytes	708,608 bytes	7.85 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E34D3A65941BA2A2574EF54185964C4`
`.reloc`	`0x00345000`	97,776 bytes	97,792 bytes	6.59 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4D0B71E768D9B68C8A8531B839DD6991`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 24 (706,824 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
ZIPRES	2	579,027 bytes	81.9%
RT_ICON	16	126,162 bytes	17.8%
RT_STRING	1	80 bytes	0%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	2	236 bytes	0%
RT_VERSION	1	652 bytes	0.1%
RT_MANIFEST	1	651 bytes	0.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Remoção de Malware.Win32.Gen.tr

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.Gen.tr sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1