DesignerPro_Loader.exe Ransomware Zbot Análise

Atualizado 2 months ago

Verificado por Malware Check

DesignerPro_Loader.exe

Análise Técnica

Nome do Arquivo	DesignerPro_Loader.exe
Tipo de Arquivo	MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS
Versão do Scanner	1.0.228.174
Versão do Banco de Dados	2025-11-03 18:00:22 UTC

⚠

Ransom.Win64.Zbot.cld

Família de malware: Zbot

Zbot, também conhecido como Zeus, é um trojan bancário que rouba informações financeiras através de registro de teclas e captura de formulários. Ativo desde 2007, foi usado em várias campanhas incluindo comprometimentos de contas FTP e esquemas de fraude de suporte técnico.

N/A

Taxa de Detecção

65,536

Tamanho do Arquivo (bytes)

2025-11-03

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	89ce0b44cc9f0467e65c47ce59930601
SHA1	9cfd1f734f144e53c8451eb466af2d5700f51177
SHA256	7801870f7d4432af2387cfb3c089bf24a492ddab008197531fe8feacf4539a11
SHA512	8b755fd7e3a5840e2df5b1e5432308a31e2f9b1e3c40f850539edab6622c45d3c248b8b01ba31d0f4310d847b784cc39479ccf2c4d74386c9b5b0b06fa5b1047
ImpHash	1ecf6b89fcca9155f09762161b0e68b6

Análise PE

Informações Básicas

▼

Ícone	Hash: 35bf1f6e117126b19af41909eb79a2f1 Fuzzy: c9868c4cfa7311f0c5e4b4f309de6c95 dHash: 00939392caecec80
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0043f33a`
Tempo de Compilação	2018-04-16 21:59:10
Soma de Verificação	0x0001a139 (Real: 0x0001a139)
Versão do SO	5.2
Assinaturas PEiD	`MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS`
Assinatura Digital	No valid SignedData structure was found.
Importações	10 bibliotecas KERNEL32, shell32, psapi, ole32, version, user32, oleaut32, advapi32, gdi32, ntdll
Exportações	2 funções
Recursos	4 Recursos
Seções	3 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.MPRESS1`	`0x00001000`	253,952 bytes	54,784 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`355A02E2865E25B0FC7E3C1A369F9400`
`.MPRESS2`	`0x0003f000`	4,228 bytes	4,608 bytes	5.22 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6DDDFCCD5D45A6F72D42DF9DEFF32354`
`.rsrc`	`0x00041000`	5,376 bytes	5,632 bytes	4.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EF2C1CA718338204FBD7A9D87FE72A11`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 4 (5,147 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	4,264 bytes	82.8%
RT_RCDATA	1	108 bytes	2.1%
RT_GROUP_ICON	1	20 bytes	0.4%
RT_MANIFEST	1	755 bytes	14.7%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Ransom.Win64.Zbot.cld

O Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win64.Zbot.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1