Gridinsoft Logo

Vape V4.exe Trojan Packed Análise

Atualizado 1 year ago
Verificado por Malware Check
Vape V4.exe

Análise Técnica

Nome do Arquivo Vape V4.exe
Tipo de Arquivo
PE32 executable (console) Intel 80386, for MS Windows
Versão do Scanner 1.0.171.174
Versão do Banco de Dados 2024-04-10 19:00:27 UTC
⚠

Trojan.Win32.Packed.sa

Família de malware: Packed

Malware empacotado utiliza técnicas de compressão, criptografia ou ofuscação para alterar a aparência do código e evadir detecção de segurança. Estes métodos modificam a estrutura original do malware para contornar sistemas de detecção baseados em assinatura e complicar esforços de análise.
N/A
Taxa de Detecção
451,968
Tamanho do Arquivo (bytes)
2024-04-10
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
51d3056a869cd3dce9fcc2b3aff2381a
SHA1
eae4afb2d38daca92ac15c524ab4fa38be7dc614
SHA256
800713a0cd04baef0caf52d852da7d25142a1491939b580f4a01dcb6fc9095fc
SHA512
a5aae0fed961eb3ee33468dade9ad747c03b1dd2d32ab8719c4e7e9c56485024d1f2cfd346baea706b1b1d10a8320789a03ffe4094a979a8594301cc666a7f3e
ImpHash
f494e9bb2753c3b395b9806eb5f3c320

Análise PE

Informações Básicas

▼
Base da Imagem 0x00400000
Ponto de Entrada 0x00403d22
Tempo de Compilação 2024-02-14 15:07:53
Soma de Verificação 0x00000000 (Real: 0x00074d95)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (console) Intel 80386, for MS Windows
Assinatura Digital The PE file does not contain a certificate table.
Importações 2 bibliotecas
USER32, KERNEL32
Exportações 0 funções
Recursos 0 Recursos
Seções 6 Seções

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 63,955 bytes 64,000 bytes 6.63 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 50C1210FED5CCD28B7FF1525FDA95C47
.OYph7 0x00011000 5,549 bytes 5,632 bytes 4.97 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5F85767B14F485656B4B85A4EF0D7010
.rdata 0x00013000 49,340 bytes 49,664 bytes 6.78 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F7A71E9C2E6B76BD6E9936B6F66227CC
.data 0x00020000 326,056 bytes 323,584 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C414DE4A28A35568BF9F8372950A6781
.reloc 0x00070000 3,956 bytes 4,096 bytes 6.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1664F3F15E44530102356960198212CC
main 0x00071000 4,096 bytes 3,968 bytes 6.51 (Comprimido) IMAGE_SCN_MEM_READ E6EAA725D3EFA26FBE9DA759738815A0
Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win32.Packed.sa

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.Packed.sa sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware