Gridinsoft Logo

Node.dll Trojan Heuristic Análise

Atualizado 1 year ago
Verificado por Malaware Check
node.dll

Análise Técnica

Nome do Arquivo node.dll
Tipo de Arquivo
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.150.174
Versão do Banco de Dados 2023-11-30 15:01:14 UTC
⚠

Trojan.Heur!.02006022

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.
N/A
Taxa de Detecção
16,811,520
Tamanho do Arquivo (bytes)
2023-11-30
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
7d1a861b6aa1f95df03ada1ae4d1eff5
SHA1
4f08069fce4a95fb2752b61e1520320b77851044
SHA256
86652089c198d821011a8efb5e8d2c38a0c937cf7a14aed5dcf745707318ab93
SHA512
e35eb9bdbbb06b6e27e8963843abcc255ae2f2c1d3c79b0ffd1c7768b3a6813b398b32a37de9180ab5725cb554ddb4d9bac3a3ec23a5803dc279997bbd1ccca1
ImpHash
173ca90a4419091bb4ab45726543430c

Análise PE

Informações Básicas

▼
Base da Imagem 0x180000000
Ponto de Entrada 0x18075e144
Tempo de Compilação 2023-01-11 18:49:39
Soma de Verificação 0x00000000 (Real: 0x01013e58)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Caminho PDB E:\nw72_sdk_win64\node-webkit\src\outst\Release_x64\node.dll.pdb
Assinatura Digital The PE file does not contain a certificate table.
Importações 12 bibliotecas
Exportações 5021 funções
Recursos 2 Recursos
Seções 12 Seções

Informações de Versão

▼
CompanyName The NW.js Community
FileDescription Node.js build for NW.js
FileVersion 0.68.0
InternalName node_dll
LegalCopyright Copyright 2018, The NW.js community and The Chromium Authors. All rights reserved.
OriginalFilename node.dll
ProductName nwjs
ProductVersion 0.68.0
CompanyShortName nwjs.io
ProductShortName nwjs
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 8,309,478 bytes 8,309,760 bytes 6.44 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2D7949E0C40E44E0CE975A5E8691ED5F
.rdata 0x007ee000 8,026,572 bytes 8,026,624 bytes 5.59 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3358A737DD2115FEDA634072B955C64D
.data 0x00f96000 2,743,536 bytes 47,104 bytes 3.77 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 13CFC8C361CB89C7072851A1AE98A4E2
.pdata 0x01234000 270,516 bytes 270,848 bytes 6.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 48D1512B8A5170ACB24AB218A709DD8F
.00cfg 0x01277000 40 bytes 512 bytes 0.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6FF1771BED222AADF4F7995D04AD297D
.gxfg 0x01278000 61,008 bytes 61,440 bytes 5.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 578C15EAA18D86A7102852D4ACC142D7
.retplne 0x01287000 92 bytes 512 bytes 0.85 (Normal) 0x00000000 8BA86516D84CEF220ECD4FF8550B6DF0
.tls 0x01288000 25 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B30464E69ECC4F2C756FA8FF158A38F1
.voltbl 0x01289000 136 bytes 512 bytes 2.10 (Normal) 0x00000000 19E18ABB6EBB35F9E74D9EA32D9C5064
_RDATA 0x0128a000 244 bytes 512 bytes 2.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1E8B6D378F972965459D97E3A78C6362
.rsrc 0x0128b000 1,496 bytes 1,536 bytes 4.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 726C04F63F79AA70E1C77628A36AF4BE
.reloc 0x0128c000 90,348 bytes 90,624 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ C018B8F3E7C76E533FADD1C178EA05D9

Análise de Recursos

▼
Total de Recursos: 2 (1,331 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_VERSION 1 948 bytes
71.2%
RT_MANIFEST 1 383 bytes
28.8%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Heur!.02006022

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.02006022 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware