CLIPStudioPaint.exe Trojan Heuristic Análise

Atualizado 1 month ago

Verificado por Malware Check

CLIPStudioPaint.exe

Análise Técnica

Nome do Arquivo	CLIPStudioPaint.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.229.174
Versão do Banco de Dados	2025-11-16 02:00:28 UTC

⚠

Trojan.Heur!.022D0023

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.

N/A

Taxa de Detecção

38,500,352

Tamanho do Arquivo (bytes)

2025-11-16

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	2d3c5b5db3908aa09c47d5dca5287f7b
SHA1	0172f4b2d5efd5a31f0b1df09b6b35cdc49c4a2b
SHA256	7460e8cfe87bd36ec208215c0219717d65f60677c919183080000b044be1439b
SHA512	d3299cbfbeec119c2bcffd8978e2c7b161b4ada6417ce83378df8f3a2c40fcfa0c7bac39d4c70a709adf3cbff05269895331727439ed0eafff9a8ca72ac16e05
ImpHash	7fbb23d33f565351c0468eb045a87c8b

Análise PE

Informações Básicas

▼

Ícone	Hash: 863f61d6f2716c147763aa8c36936bf8 Fuzzy: c023a2e141a89059191f38edc486950d dHash: c88e236d330ccec8
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x145fc4e1e`
Tempo de Compilação	2024-07-24 08:58:41
Soma de Verificação	0x024bfd8e (Real: 0x024bfd8e)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	66 bibliotecas
Exportações	2 funções
Recursos	86 Recursos
Seções	9 Seções

Informações de Versão

▼

CompanyName	CELSYS,Inc.
FileDescription	CLIP STUDIO PAINT
FileVersion	3.1.0.0
InternalName	CLIP STUDIO PAINT
LegalCopyright	(C) CELSYS,Inc. All Rights Reserved.
OriginalFilename	CLIPStudioPaint.exe
ProductName	CLIP STUDIO PAINT
ProductVersion	3.1.0
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	62,577,100 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x03baf000`	12,725,384 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x047d2000`	4,643,704 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x04c40000`	1,976,064 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`_RDATA`	`0x04e23000`	9,224 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.krv0`	`0x04e26000`	10,765,451 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.krv1`	`0x0586b000`	15,024 bytes	15,360 bytes	0.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4E98C8BAC05E9F2564DED898EC3405A5`
`.krv2`	`0x0586f000`	34,851,000 bytes	34,851,328 bytes	7.99 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B815B324D82A24672295C1B7346407EC`
`.rsrc`	`0x079ac000`	3,632,309 bytes	3,632,640 bytes	4.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A1B20198EBF698E79DCAC079214C3FF1`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 86 (3,627,999 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	72	3,625,122 bytes	99.9%
RT_GROUP_ICON	12	1,080 bytes	0%
RT_VERSION	1	776 bytes	0%
RT_MANIFEST	1	1,021 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Heur!.022D0023

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.022D0023 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1