Killer Instinct v20230224 Plus +16 Trainer.exe Trojan Heuristic Análise

Atualizado 1 year ago

Verificado por Malware Check

Killer Instinct v20230224 Plus +16 Trainer.exe

Análise Técnica

Nome do Arquivo	Killer Instinct v20230224 Plus +16 Trainer.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.183.174
Versão do Banco de Dados	2024-07-30 11:00:23 UTC

⚠

Trojan.Heur!.02052423

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.

N/A

Taxa de Detecção

1,076,736

Tamanho do Arquivo (bytes)

2024-07-30

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	5497996101305a0e66d2e2726c2606c5
SHA1	060e3736e76c723b2b8b7c9c021869bcb769b93c
SHA256	9088aebe2527475ddf52f5484bf192d6f3509345709c7f5b4ebdcf63fbd64caa
SHA512	57a2a65e02478cd6f2f3f646952319bf88c279df03fe61d40a264d28eaffd9dd5809ff2b4b37ac17e3d25bcf8a2114c348139210c0cddb8fe38ab80bfab11010
ImpHash	15006372021a18ee31abab31a337ae86

Análise PE

Informações Básicas

▼

Ícone	Hash: 1e6d726b6b5b87b3046ffc9801e9ad55 Fuzzy: 88c16886f084bd3a6d5d003c788a1683 dHash: a296eab4b2aa8cb2
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1400108ac`
Tempo de Compilação	2023-03-09 16:53:41
Soma de Verificação	0x00109e69 (Real: 0x00114710)
Versão do SO	5.2
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	6 bibliotecas KERNEL32, ole32, OLEAUT32, MSVCP110, mscoree, MSVCR110
Exportações	23 funções
Recursos	4 Recursos
Seções	6 Seções

Informações de Versão

▼

Translation	0x0000 0x04b0
Comments	Killer Instinct (v20230224)
CompanyName	FutureXGame.com
FileDescription	Killer Instinct Trainer
FileVersion	2023.02.24.0
InternalName	獭晹慲煷汫敩橤潰档穸慬祣楨歷摪
LegalCopyright	Copyright© 2023 {FutureX}
LegalTrademarks	FutureXGame.com
OriginalFilename	畱杸扴牶灮晭潥潳浤穧慬祣橩湷扫
ProductName	FutureXGame.com
ProductVersion	2023.02.24.0
Assembly Version	2023.2.24.0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`ntyfs`	`0x00001000`	67,729 bytes	68,096 bytes	6.29 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ABF2EB99BB39EAC4191FC3304BB46947`
`ovzgub`	`0x00012000`	22,194 bytes	22,528 bytes	4.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CBA5F84ED938E6A65B793A07FA463CDD`
`lrxeq`	`0x00018000`	962,896 bytes	961,536 bytes	7.17 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5669FAA91A592CDF68074EA339E2EC65`
`jpwcma`	`0x00104000`	4,320 bytes	4,608 bytes	4.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CC08ABD95FEB3FDD2902BF1E71DB1907`
`ikhdv`	`0x00106000`	16,536 bytes	16,896 bytes	4.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8BC698609D309C5C88A6A2B57FB0394D`
`nuzgtb`	`0x0010b000`	1,668 bytes	2,048 bytes	1.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5645B9869FD08E7F9A28EFEFC56B91F0`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 4 (16,232 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	12,040 bytes	74.2%
RT_GROUP_ICON	1	20 bytes	0.1%
RT_VERSION	1	1,004 bytes	6.2%
RT_MANIFEST	1	3,168 bytes	19.5%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Heur!.02052423

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.02052423 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1