A Análise do Arquivo badata_x64.dll

Atualizado 3 months ago

Verificado por Malware Check

badata_x64.dll

Análise Técnica

Nome do Arquivo	badata_x64.dll
Tipo de Arquivo	Win32 DLL
Bytes Mágicos	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
Hash SSDEEP	98304:t8ocMa2hVtltuaKs5lE1PQm7dBOoMY3K+4T+Un:t8oNa2hVtltuaKs5lqPhH
Versão do Scanner	1.0.227.174
Versão do Banco de Dados	2025-10-09 23:00:14 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 37 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

52%

Taxa de Detecção

4,201,984

Tamanho do Arquivo (bytes)

37/71

Mecanismos Detectados

2025-10-09

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	0cd1f09251c4282c3a53cf0a2763f360
SHA1	4c8dd36fabb865160608b5dc5a6179b7a7ef3bb4
SHA256	91e17bdd7879176bfa617c765049d2110c08f1aa75d954228044d77d4b536405
SHA512	79e73145dcec2f34d587f56ce2963190b311dd11258440c725f6c07c07c5a5e73726e8014ea8e3cf6ba909ec363b748476317b415b3946843503e75ded39f481
ImpHash	5577390a221143e6c84c72ee9b135055

Mecanismos de Segurança com Detecções (37 de 71)

Lionic

Trojan.Win32.Rugmi.4!c Malicious

AVG

FileRepMalware [Misc] Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Trojan.Generic.35918452 Malicious

CTX

dll.trojan.rugmi Malicious

CAT-QuickHeal

Trojan.Ghanarava.172475406463f360 Malicious

McAfee

Artemis!0CD1F09251C4 Malicious

Zillya

Downloader.Rugmi.Win64.242 Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/TrojanDownloader.Rugmi.BJ Malicious

Paloalto

generic.ml Malicious

GData

Trojan.Generic.35918452 Malicious

Kaspersky

UDS:DangerousObject.Multi.Generic Malicious

BitDefender

Trojan.Generic.35918452 Malicious

Avast

FileRepMalware [Misc] Malicious

Tencent

Malware.Win32.Gencirc.14138d3f Malicious

Emsisoft

Trojan.Generic.35918452 (B) Malicious

F-Secure

Trojan.TR/Rugmi.eqpej Malicious

VIPRE

Trojan.Generic.35918452 Malicious

TrendMicro

TROJ_GEN.R002C0DET24 Malicious

McAfeeD

ti!91E17BDD7879 Malicious

Sophos

Mal/Generic-S Malicious

FireEye

Trojan.Generic.35918452 Malicious

Varist

W64/ABRisk.NMNW-2324 Malicious

Avira

TR/Rugmi.eqpej Malicious

Arcabit

Trojan.Generic.D2241274 Malicious

Microsoft

TrojanDownloader:Win64/Rugmi.HNH!MTB Malicious

Google

Detected Malicious

AhnLab-V3

Infostealer/Win.LummaC2.R648446 Malicious

ALYac

Trojan.Generic.35918452 Malicious

Cylance

Unsafe Malicious

Panda

Trj/Chgt.AD Malicious

TrendMicro-HouseCall

TROJ_GEN.R002C0DET24 Malicious

Rising

Downloader.Rugmi!8.11816 (CLOUD) Malicious

Ikarus

Trojan-Downloader.Win64.Rugmi Malicious

Fortinet

W64/Rugmi.BJ!tr.dldr Malicious

DeepInstinct

MALICIOUS Malicious

34 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Base da Imagem	`0x180000000`
Ponto de Entrada	`0x180278154`
Tempo de Compilação	2023-02-08 22:45:00
Soma de Verificação	0x00403d30 (Real: 0x0040602b)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	18 bibliotecas
Exportações	232 funções
Recursos	2 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,891,692 bytes	2,891,776 bytes	6.40 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B9CE5A990FF06F4BDB371199789F75B8`
`.rdata`	`0x002c3000`	1,042,824 bytes	1,042,944 bytes	4.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F5FFD175E7DAFDA5682A83FF324E0462`
`.data`	`0x003c2000`	1,140,020 bytes	55,808 bytes	4.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EAC8770C17A2954BFB31DA60D6401712`
`.pdata`	`0x004d9000`	137,544 bytes	137,728 bytes	6.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DF64E50825DD96A00EAF8BF305AE8FB2`
`.rsrc`	`0x004fb000`	1,321 bytes	1,536 bytes	4.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0CE30680C556F6D9FF405A1E8C54D237`
`.reloc`	`0x004fc000`	70,820 bytes	71,168 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`94A4EBE2AA4602CB418DB1A694C41D1A`

Análise de Recursos

▼

Total de Recursos: 2 (1,184 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	2	1,184 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

37 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1