LDPlayer9_ens_com.scottgames.fnaf2_44657388_ld.exe Trojan Heuristic Análise

Atualizado 2 hours ago

Verificado por Malware Check

LDPlayer9_ens_com.scottgames.fnaf2_44657388_ld.exe

Análise Técnica

Nome do Arquivo	LDPlayer9_ens_com.scottgames.fnaf2_44657388_ld.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.231.174
Versão do Banco de Dados	2025-12-19 18:00:40 UTC

⚠

Trojan.Heur!.00014021

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.

N/A

Taxa de Detecção

3,484,640

Tamanho do Arquivo (bytes)

2025-12-19

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	3400191f6f52678da321bfa6823dba97
SHA1	a963d2839bc5619ca56a653e9c6114766d45cc29
SHA256	b778ef8e29d6f510c4d82a263f8598293d3e85b27855437a5195ba333742b62d
SHA512	9ed34ef955b64c34acd58b9ad38de5265f8108e1b1ac67a7c84d95e8d62283c04d054827de3836d77113e9979e30102181c1f0b2776453ce2101195a33fd9f03
ImpHash	b7d9c2620536bc958deb25465e93dbef

Análise PE

Informações Básicas

▼

Ícone	Hash: 599a415fd7a574e66037cf98b463ffe6 Fuzzy: 2fe91f14ee795204f060e0165ec26e43 dHash: f0cc96b2b29acaf0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00573a7d`
Tempo de Compilação	2025-11-26 02:41:47
Soma de Verificação	0x00353d2e (Real: 0x00353d2e)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`D:\Code\海外下载器\downloader_en_vs2019_1\xzdownloader\bin\xzdownloader.pdb`
Assinatura Digital	OK
Importações	18 bibliotecas
Exportações	0 funções
Recursos	24 Recursos
Seções	6 Seções

Informações de Versão

▼

CompanyName	LD Corp
FileDescription	LD Corp
FileVersion	1.0.0.6
InternalName	LD Corp
LegalCopyright	Copyright (C) 2024
OriginalFilename	LD Corp
ProductName	LD Corp
ProductVersion	1.0.0.6
Translation	0x0009 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,136,195 bytes	2,136,576 bytes	6.59 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`70135B91951361581D7F07897E74ED2E`
`.rdata`	`0x0020b000`	480,512 bytes	480,768 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FEEE35F9AED6328B9DC17B68928EC8AF`
`.data`	`0x00281000`	87,232 bytes	37,888 bytes	5.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`72FC9D420617A3A9357C1DBFF6185F0E`
`.fptable`	`0x00297000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00298000`	708,224 bytes	708,608 bytes	7.85 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D76871C62F5FD1262A42A547BD670C7`
`.reloc`	`0x00345000`	97,892 bytes	98,304 bytes	6.58 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`16334086292606F78E8DB730DA3274C1`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 24 (706,836 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
ZIPRES	2	579,039 bytes	81.9%
RT_ICON	16	126,162 bytes	17.8%
RT_STRING	1	80 bytes	0%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	2	236 bytes	0%
RT_VERSION	1	652 bytes	0.1%
RT_MANIFEST	1	651 bytes	0.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Remoção de Trojan.Heur!.00014021

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.00014021 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1