Gridinsoft Logo
File Icon

SoftMgrLite.exe Malware Stealc Análise

Atualizado 2 months ago
Verificado por Malaware Check
SoftMgrLite.exe

Análise Técnica

Nome do Arquivo SoftMgrLite.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.210.174
Versão do Banco de Dados 2025-03-17 21:00:58 UTC
⚠

Malware.Win32.Stealc.tr

Família de malware: Stealc

N/A
Taxa de Detecção
2,602,560
Tamanho do Arquivo (bytes)
2025-03-17
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
3f6d97855dbecc8f6d239b7dfe848a7a
SHA1
2a9e677af06803b7654b75d8f0720411c83757c8
SHA256
b0097958fc3a6c664adc2933182fc6b6cf128a207b05bb5a9f487fd1c53e54ab
SHA512
3f36c57fc98891c8fb63089a15f5d652577ccb8b737fbd9f2c3f1a960c8a42527abe4d9397b0d5391247aa31bcc1a1208f6fd0628184a951ecfa21ea8ec6614a
ImpHash
6f26db2fd8c4cf102b704ffc6264bb80

Análise PE

Informações Básicas

▼
Ícone
Hash: f5ff5d4f996625733a00608913d41380
Fuzzy: 809895285da286cd86043ff34a2d6ff5
dHash: ece634ecc2dadacc
Base da Imagem 0x00400000
Ponto de Entrada 0x0058c4f2
Tempo de Compilação 2021-02-09 08:48:01
Soma de Verificação 0x0027c2b0 (Real: 0x0027c2b0)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB C:\vmagent_new\bin\joblist\532409\out\Release\SoftMgrLite.pdb
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 21 bibliotecas
Exportações 0 funções
Recursos 24 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName Qihoo 360 Technology Co. Ltd.
FileVersion 1, 0, 0, 1845
InternalName SoftMgrLite.exe
LegalCopyright (C) Qihoo 360 Technology Co. Ltd., All rights reserved.
OriginalFilename SoftMgrLite.exe
ProductName 360 Total Security
ProductVersion 1, 0, 0, 1845
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,854,729 bytes 1,854,976 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B603BDC15DFDD879184FFC50E8338FBE
.rdata 0x001c6000 322,802 bytes 323,072 bytes 4.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C19E6292AFBED7D174C32C4D893E4133
.data 0x00215000 70,256 bytes 49,664 bytes 4.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 582D9365AEDDD3CD6AA78E1789B0CCAF
.rsrc 0x00227000 53,564 bytes 53,760 bytes 6.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A678E3EC7580642F3CC973199B653B80
.reloc 0x00235000 305,152 bytes 305,152 bytes 7.41 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A118B6628C1FAEE8804786F866A83A74
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 24 (52,174 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 14 49,648 bytes
95.2%
RT_MENU 2 196 bytes
0.4%
RT_DIALOG 1 320 bytes
0.6%
RT_STRING 1 76 bytes
0.1%
RT_ACCELERATOR 1 16 bytes
0%
RT_RCDATA 1 128 bytes
0.2%
RT_GROUP_ICON 2 208 bytes
0.4%
RT_VERSION 1 792 bytes
1.5%
RT_MANIFEST 1 790 bytes
1.5%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Malware.Win32.Stealc.tr

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.Stealc.tr sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware