Among Us_2022.10.25.exe Trojan Heuristic Análise

Atualizado 3 days ago

Verificado por Malaware Check

Among Us_2022.10.25.exe

Análise Técnica

Nome do Arquivo	Among Us_2022.10.25.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-03 16:00:20 UTC

⚠

Trojan.Heur!.00010031

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.

N/A

Taxa de Detecção

3,811,944

Tamanho do Arquivo (bytes)

2025-06-03

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	820b0bd32b6caaa7e3c0abbbfb3c36fa
SHA1	f0217c89f8b369ef0aff407b4efd73d261596da4
SHA256	8db8ec68bd30565ce64921684602d64698298be4060ba3e405164ce6fbec02e2
SHA512	1e8cd5188fb27815ed66053f1a95771cf277b922bea33df65728f3913b279da49e3269701d46e4bf556a031709c8dff7486deae938cce7481fa2071dda71e785
ImpHash	0e2b0c48d5c7e0af756a1d45ad1efe66

Análise PE

Informações Básicas

▼

Ícone	Hash: 39ca4962bc85c9203f93b771ce105bb5 Fuzzy: 9c7ac7eaac03cde43b72eecd6f49c878 dHash: 4e973d3c6d653579
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0062109e`
Tempo de Compilação	2022-09-27 05:30:17
Soma de Verificação	0x003a41bf (Real: 0x003a41bf)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`D:\Devops\agent\workspace\p-111758179e0043a5b011650a32a71ea0\src\TGBDownloader\Output\TGBDownloader\Release\TGBDownloader.pdb`
Assinatura Digital	OK
Importações	16 bibliotecas
Exportações	0 funções
Recursos	9 Recursos
Seções	8 Seções

Informações de Versão

▼

FileDescription	Uptodown GameLoop Downloader
ProductName	Uptodown GameLoop Downloader
CompanyName	Tencent
FileVersion	1, 0, 0, 1
InternalName	TGBDownloader.exe
LegalCopyright	Copyright ? 2020 Tencent. All Rights Reserved.
OriginalFilename	TGBDownloader.exe
ProductVersion	1, 0, 0, 1
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,605,370 bytes	2,605,568 bytes	6.70 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`70493005EF7486FB992FCE13E43B2745`
`.rdata`	`0x0027e000`	542,174 bytes	542,208 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5E2C3BCC0359C06A5FBB71F9D9C340FA`
`.data`	`0x00303000`	84,436 bytes	66,048 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D6D61AD25283ED99D33288534214AF0F`
`.gfids`	`0x00318000`	4,360 bytes	4,608 bytes	3.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E8EB52E80D3CC461456215837BFC2C98`
`.tls`	`0x0031a000`	9 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.QMGuid`	`0x0031b000`	20 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0031c000`	457,672 bytes	457,728 bytes	7.76 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`00EF58EA670E0EEC368CB36CDF508577`
`.reloc`	`0x0038c000`	119,920 bytes	120,320 bytes	6.59 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E2437050BC3027F94CA3BA27E42518B7`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 9 (456,974 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
CUSTOM	2	85,830 bytes	18.8%
ZIPRES	1	359,817 bytes	78.7%
RT_ICON	1	9,640 bytes	2.1%
RT_MENU	1	80 bytes	0%
RT_STRING	1	84 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	852 bytes	0.2%
RT_MANIFEST	1	651 bytes	0.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Remoção de Trojan.Heur!.00010031

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.00010031 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1