Gridinsoft Logo
File Icon

Electron Executor.exe Trojan NjRat Análise

Atualizado 1 year ago
Verificado por Malware Check
Electron Executor.exe

Análise Técnica

Nome do Arquivo Electron Executor.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.168.174
Versão do Banco de Dados 2024-03-01 19:00:18 UTC
⚠

Trojan.Win32.NjRat.tr

Família de malware: NjRat

NjRat é um Trojan de Acesso Remoto que fornece controle não autorizado do sistema para atores de ameaças. Desenvolvido pelo grupo M38dHhM, foi usado extensivamente em campanhas visando regiões do Oriente Médio e fornece capacidades abrangentes de administração remota.
N/A
Taxa de Detecção
12,745,535
Tamanho do Arquivo (bytes)
2024-03-01
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
c6f7a127db974121111ad7b3a185f044
SHA1
7ef7cd905a3d74f179a7d63b7acea9a085ff4c74
SHA256
b6f177cdd38d20ad341656b85076bc4015369bd9c97753665c014ebc1e5fd4c8
SHA512
a78287493573f9eff0250aa52e2af6a08af4dc88b7a3d2657ed3b67d044fd64d3b4ccf196c6f421af15e48de6d728d101fb0e79ed1ce970ae47451e9bae5cb32
ImpHash
319b1edcc4538be377f43066c635ffef

Análise PE

Informações Básicas

▼
Ícone
Hash: e8722c548890318e4b9e2a5ec1dc3aa5
Fuzzy: 6779bf959ed497a7f621ba3ddbad0454
dHash: 00b28e8e86868600
Base da Imagem 0x00400000
Ponto de Entrada 0x00416f40
Tempo de Compilação 2023-10-03 07:51:24
Soma de Verificação 0x00000000 (Real: 0x00c2caa4)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB D:\Projects\WinRAR\sfx\build\sfxzip32\Release\sfxzip.pdb
Assinatura Digital The PE file does not contain a certificate table.
Importações 3 bibliotecas
KERNEL32, OLEAUT32, gdiplus
Exportações 0 funções
Recursos 28 Recursos
Seções 6 Seções

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 167,692 bytes 167,936 bytes 6.69 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CACA2B2B58A83DBAF15F3F1C6108B427
.rdata 0x0002a000 42,814 bytes 43,008 bytes 5.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 82C4C666F29D1A9037C062CEC3FFDC43
.data 0x00035000 220,344 bytes 4,096 bytes 4.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E38DB51A737A34E70FF98CA4CC764645
.didat 0x0006b000 376 bytes 512 bytes 3.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 36BD41B5D4D3E4514D19A139E6F8CB8F
.rsrc 0x0006c000 64,516 bytes 65,024 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 283B29B1E9C4AECDEBD816A593D3C0A0
.reloc 0x0007c000 10,864 bytes 11,264 bytes 6.66 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ AB9C4A66270333AF806665DA0A975287
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 28 (62,838 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
PNG 2 8,430 bytes
13.4%
RT_ICON 8 45,155 bytes
71.9%
RT_DIALOG 6 2,958 bytes
4.7%
RT_STRING 10 4,302 bytes
6.8%
RT_GROUP_ICON 1 118 bytes
0.2%
RT_MANIFEST 1 1,875 bytes
3%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win32.NjRat.tr

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win32.NjRat.tr sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware