启动游戏.exe Malware Generic Análise

Atualizado 5 hours ago

Verificado por Malware Check

启动游戏.exe

Análise Técnica

Nome do Arquivo	启动游戏.exe
Tipo de Arquivo	PE32 executable (console) Intel 80386, for MS Windows
Versão do Scanner	1.0.233.174
Versão do Banco de Dados	2026-01-15 21:00:24 UTC

⚠

Malware.Win32.Generic.cld

Família de malware: Generic

Este nome de detecção identifica arquivos suspeitos exibindo padrões de comportamento similares a trojans. Representa malware que se mascara como programas benignos enquanto executa atividades não autorizadas no sistema infectado.

N/A

Taxa de Detecção

654,848

Tamanho do Arquivo (bytes)

2026-01-15

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	0c28e1fc711e64e6100c3a15a72a9151
SHA1	9ec765d2e1caa3b6bf55cbfb4a6e60ce49d66047
SHA256	a58a3f38833424049f6790bbf19e9034791f5276d9a66f079d0e58e47fcc6778
SHA512	fc15e2f4d0e3bee63f77759b1c2eeb218c5371c3118fd5a964527f8dce8ff4808d197ac852711d36de776b288fcfccd53ce5188fe0445717fe7142344099120e
ImpHash	2c5f2513605e48f2d8ea5440a870cb9e

Análise PE

Informações Básicas

▼

Ícone	Hash: da9ba7d353757c398aea40322a5d0777 Fuzzy: fceeb55e49edb70bcbc5754a30a7c058 dHash: 73314d4f37160e3b
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00401000`
Tempo de Compilação	2019-07-30 08:52:45
Soma de Verificação	0x00000000 (Real: 0x000a08c5)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	9 bibliotecas MSVCRT, KERNEL32, USER32, GDI32, COMCTL32, SHELL32, WINMM, OLE32, SHLWAPI
Exportações	0 funções
Recursos	16 Recursos
Seções	5 Seções

Informações de Versão

▼

ProductName	RYWGAME
InternalName	RYWGAME
FileDescription	RYWGAME
CompanyName	RYWGAME
Comments	RYWGAME
Translation	0x0000 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.code`	`0x00001000`	14,462 bytes	14,848 bytes	5.53 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`46DA2C5018752470FD3127BF22D63B95`
`.text`	`0x00005000`	55,650 bytes	55,808 bytes	6.56 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E1A026E66953C410D7F60B1F1E3C560F`
`.rdata`	`0x00013000`	13,221 bytes	13,312 bytes	7.11 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A16842A34A5DA6FEDA9533BB3E83C3C1`
`.data`	`0x00017000`	6,028 bytes	4,608 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F619166766776049CB0DDAA3382BD60C`
`.rsrc`	`0x00019000`	564,995 bytes	565,248 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`501B4E49762ACEC98249ECA74D72D1C5`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 16 (563,847 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	9	562,568 bytes	99.8%
RT_RCDATA	4	76 bytes	0%
RT_GROUP_ICON	1	132 bytes	0%
RT_VERSION	1	460 bytes	0.1%
RT_MANIFEST	1	611 bytes	0.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Malware.Win32.Generic.cld

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.Generic.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora