Gridinsoft Logo
File Icon

UFiler.exe PUP uBar Análise

Atualizado 1 year ago
Verificado por Malware Check
uFiler.exe

Análise Técnica

Nome do Arquivo uFiler.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Versão do Scanner 1.0.138.174
Versão do Banco de Dados 2023-09-13 01:03:44 UTC
⚠

PUP.Win32.uBar.cld

Família de malware: uBar

N/A
Taxa de Detecção
27,865,088
Tamanho do Arquivo (bytes)
2023-09-13
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
1c50f47530bd4b26b4fd2d392bdc9c47
SHA1
0446cde97289f9c0676a04604c7be889e15f8b99
SHA256
833cdc978bf42faada09b7f571290161ccf14d5287168d7142a48e1336f52a97
SHA512
027e6944f0a3a14d4b633c53ba7dfb0a24d7255dc711a30e45e6e4089e009201e025c7036c2a788e881a3ad26e3172498320c25227854ab77ca3bd3437a8a3a2

Análise PE

Informações Básicas

▼
Ícone
Hash: 2baa830bde04b23bfbf49dff25f4d117
Fuzzy: 6c33ff1a30f3a00bcdee27ea4bc33638
dHash: 0000000000862428
Base da Imagem 0x00400000
Ponto de Entrada 0x01e72060
Tempo de Compilação 2022-09-01 16:51:11
Soma de Verificação 0x008a6c07 (Real: 0x01a9d440)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Assinatura Digital Unknown certificate revision b389
Importações 0
Exportações 3 funções
Recursos 355 Recursos
Seções 3 Seções

Informações de Versão

▼
CompanyName uFiler.pro
FileVersion 2022.2.0.0
OriginalFilename uFiler.exe
ProductName uFiler
ProductVersion 1.0.0
ProgramID com.embarcadero.uFiler
FileDescription uFiler
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
UPX0 0x00001000 18,833,408 bytes 18,833,408 bytes 6.27 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A3140E00E65ABD5CA36E24E20E3C4175
UPX1 0x011f7000 8,896,512 bytes 8,896,512 bytes 7.17 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 62292CB6B2E01B60FDB5CE4AA5149829
.rsrc 0x01a73000 131,072 bytes 131,072 bytes 3.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9F5774831A18C7B493FA0ED6A030EA02
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 355 (10,995,527 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
UNICODEDATA 6 191,535 bytes
1.7%
VCLSTYLE 1 96,382 bytes
0.9%
RT_CURSOR 23 11,484 bytes
0.1%
RT_BITMAP 35 48,834 bytes
0.4%
RT_ICON 7 103,160 bytes
0.9%
RT_STRING 108 134,916 bytes
1.2%
RT_RCDATA 148 10,406,271 bytes
94.6%
RT_GROUP_CURSOR 23 460 bytes
0%
RT_GROUP_ICON 2 110 bytes
0%
RT_VERSION 1 624 bytes
0%
RT_MANIFEST 1 1,751 bytes
0%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Unknown certificate revision b389

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de PUP.Win32.uBar.cld

O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.uBar.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware