Gridinsoft Logo

Vcruntime140_1.dll PUP Keygen Análise

Análise Técnica

Nome do Arquivo vcruntime140_1.dll
Tipo de Arquivo
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.185.174
Versão do Banco de Dados 2024-08-21 03:00:33 UTC

PUP.Win64.Keygen.bot

Família de malware: Keygen

N/A
Taxa de Detecção
9,112
Tamanho do Arquivo (bytes)
2024-08-21
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
48e64d77d55fa85fc3ea8931543baf82
SHA1
5e2e0bb9a2064fdff9a1afc02a7c36a8a3752314
SHA256
7bd1de9bcd32c628d326e7647645c6df8c1ed548b36888e95f8a5b581fc4b35e
SHA512
0aae109aa03c6ae12e97a9dcf56e95330eece908b41083ac9d52636cacfc8c85c3912a11aa44c92051e8a12b5810019b4a924cede4031d44a9da0fdf18d7af2c
ImpHash
43f0d00640b4d8e643c20e225b7862e3

Análise PE

Informações Básicas

Base da Imagem 0x180000000
Ponto de Entrada 0x180001000
Tempo de Compilação 2024-03-05 08:53:28
Soma de Verificação 0x0000e998 (Real: 0x0000e998)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Assinatura Digital Chain verification from CN=R2R, O=R2R, C=JP (serial:-124693743733297935284415478778265267506, sha1:004d47889e493832b4fe1db48e95ba7c0dcaa83a) failed: Unable to build a validation path for the certificate "Common Name: R2R, Organization: R2R, Country: JP" - no issuer matching "Common Name: R2RCA" was found
Importações 2 bibliotecas
SHLWAPI, KERNEL32
Exportações 3 funções
Recursos 2 Recursos
Seções 5 Seções

Informações de Versão

CompanyName TEAM R2R
FileDescription Witches' Magic For Ableton Live
FileVersion 1.0.0.1
InternalName vcruntime140_1.dll
LegalCopyright Copyright (C) 2024 TEAM R2R
OriginalFilename vcruntime140_1.dll
ProductName Witches' Magic For Ableton Live
ProductVersion 1.0.0.1
Translation 0x0400 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 602 bytes 1,024 bytes 4.17 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D7AFFB0A86DC9E1A5E70D0C24394D613
.rdata 0x00002000 2,862 bytes 3,072 bytes 4.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A2F873D2C1CB96A8F920458F7C915C1F
.data 0x00003000 104 bytes 512 bytes 0.83 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 29AD79D1000335CA7BFF00B8C8A537BA
.pdata 0x00004000 36 bytes 512 bytes 0.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A9423014852CD23DE7E4D130C1BAB221
.rsrc 0x00005000 1,360 bytes 1,536 bytes 3.81 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ ED40ED38FBCEEE8875E0E574E9F0A50D

Análise de Recursos

Total de Recursos: 2 (1,197 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_VERSION 1 816 bytes
68.2%
RT_MANIFEST 1 381 bytes
31.8%

Análise da Cadeia de Certificados

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Chain verification from CN=R2R, O=R2R, C=JP (serial:-124693743733297935284415478778265267506, sha1:004d47889e493832b4fe1db48e95ba7c0dcaa83a) failed: Unable to build a validation path for the certificate "Common Name: R2R, Organization: R2R, Country: JP" - no issuer matching "Common Name: R2RCA" was found

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de PUP.Win64.Keygen.bot

O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win64.Keygen.bot sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware