VMware懒人一键去虚拟化工具v1.1.exe Trojan Heuristic - Relatório de Verificação
| Verificador de Vírus Online | v.1.0.172.174 |
| Versão do Banco de Dados: | 2024-04-17 15:00:32 |
Trojan.Heur!.02212021
O "Heur" significa "heurística", o que significa que usamos um conjunto de regras, algoritmos ou análises comportamentais para detectar ameaças potenciais que podem não ter uma assinatura específica conhecida. É uma abordagem proativa para identificar comportamentos suspeitos ou padrões de código que podem indicar a presença de um cavalo de Troia ou outro malware. O comportamento ou as características do arquivo acionaram a análise heurística como potencialmente maliciosos. No entanto, isso não confirma necessariamente que o arquivo seja realmente um cavalo de Troia. Pode ser um falso positivo, em que um programa legítimo exibe um comportamento que se assemelha a atividade maliciosa.
| File | VMware懒人一键去虚拟化工具v1.1.exe |
| Verificado | 2024-04-17 15:21:31 |
| MD5 | acd883974a40548be63339f5efb6e458 |
| SHA1 | 12d88e5c3e357b216ad3ace086779a09ebceb600 |
| SHA256 | a440a1e39f05807bf628a8fc645dc5f11237da3d2ef352a3b256ce7caf9d3f3f |
| SHA512 | d3413a5b07836ee3d417b24a0afb851e98f25c2acfb0c8482494d3bb43c860734bf628bb81db49afe408bcec6efe1b705a9ab70d1bf7e7968d24e942a40c4260 |
| Imphash | 20620da8a463b79365e23c0bb967c88f |
| File Size | 35340288 bytes |
Trojan.Heur!.02212021 Remoção
Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.02212021 sem a necessidade de intervenção adicional do usuário.
- Comece baixando Gridinsoft Anti-Malware para o seu computador.
- Dê um duplo clique no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
- Assim que a instalação do Gridinsoft Anti-Malware estiver concluída, o programa será aberto na tela de Verificação.
- Clique no botão "Verificação Padrão".
- Após o processo de verificação estar concluído, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
- Se solicitado, reinicie o sistema para concluir o processo de remoção.
Informações da Versão do Arquivo
| FileVersion | 1.1.0.0 |
| FileDescription | ＶＭ虚拟机工具 |
| ProductName | VMware懒人一键去虚拟化工具 |
| ProductVersion | 1.1.0.0 |
| CompanyName | by:Gao Meinan |
| LegalCopyright | by:Gao Meinan |
| Comments | VMware懒人一键去虚拟化工具v1.1 |
| Translation | 0x0804 0x04b0 |
Informações Executáveis Portáteis
 |
e5e45caee7d77a4f12202ee54dba5a06 56bffa5ed8af4eb5c177df66102cc494 e0d8fc7c70686aee |
| Image Base: | 0x00400000 |
| Entry Point: | 0x03108510 |
| Compilation: | 2024-02-28 13:37:36 |
| Checksum: | 0x00000000 (Actual: 0x021bccbf) |
| OS Version: | 5.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 7 |
| Imports: | MSVFW32, AVIFIL32, WINMM, WS2_32, RASAPI32, KERNEL32, USER32, GDI32, WINSPOOL, comdlg32, ADVAPI32, SHELL32, ole32, OLEAUT32, COMCTL32, WININET, |
| Exports: | 0 |
| Resources: | 8 |
Seções
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | MD5 | Entropia |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0055590e | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rdata | 0x00557000 | 0x019f49f4 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .data | 0x01f4c000 | 0x0008a5ea | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .%Gr | 0x01fd7000 | 0x00ce75d7 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .4oq | 0x02cbf000 | 0x00000b34 | 0x00001000 | 1b3578148cc41e93bb7dce31f76166bd | 0.28 |
| .0k@ | 0x02cc0000 | 0x021a2e70 | 0x021a3000 | e6289f61adcad3da74f6944f22601a26 | 7.99 |
| .rsrc | 0x04e63000 | 0x0000e661 | 0x0000f000 | 9c679c296282547eb0451956fe49a7b9 | 7.80 |
