A Análise de Malware do Arquivo Launcher exe

A Análise do Arquivo Launcher.exe

Atualizado 1 month ago

Verificado por Malaware Check

Launcher.exe

Tipo de Hash	Valor	Ação
MD5	bab1df7beab5aa3be4c9869e8c9b4e7b
SHA1	840e0814db2834a90b52a2b9a0ff0e32df6aaf0f
SHA256	bb5becfd853149ee8326f1f3398c2592856ed2187d003cfb942f8dad9e504604
SHA512	41f95cffa89112bb5823dafd1212d74888fa749ac6d61c80a4a79dad79a1e71c90b991c60e1246b7bf0fc39bd864b37b71e29880d86d2a30e4b194872fc17afd
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Tipo de Hash

Valor

Ação

MD5

bab1df7beab5aa3be4c9869e8c9b4e7b

SHA1

840e0814db2834a90b52a2b9a0ff0e32df6aaf0f

SHA256

bb5becfd853149ee8326f1f3398c2592856ed2187d003cfb942f8dad9e504604

SHA512

41f95cffa89112bb5823dafd1212d74888fa749ac6d61c80a4a79dad79a1e71c90b991c60e1246b7bf0fc39bd864b37b71e29880d86d2a30e4b194872fc17afd

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

Análise PE

Informações Básicas

▼

Ícone	Hash: 4d4b5d31e83b7776911707c3549b26b3 Fuzzy: adabd948844f7ca9195d96b8190019f6 dHash: 393f9f9fcd4f4d4d
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040ca5c`
Tempo de Compilação	2012-04-17 05:04:18
Soma de Verificação	0x001c70f2 (Real: 0x001c70f2)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	1 bibliotecas MSCOREE
Exportações	0 funções
Recursos	9 Recursos
Seções	4 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	75,935 bytes	76,288 bytes	5.22 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`345E1081CCCC03952796A131C1733FD0`
`.rdata`	`0x00014000`	1,312,178 bytes	1,312,256 bytes	7.56 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`07BA9191F8897F6A87790973B453D96F`
`.rsrc`	`0x00155000`	409,248 bytes	409,600 bytes	6.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2336B945989B7CC7EB8B4DDAF81002DE`
`.reloc`	`0x001b9000`	12 bytes	512 bytes	0.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`794F6C572699E34336D12096C2FE5C95`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 9 (408,726 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	7	408,024 bytes	99.8%
RT_GROUP_ICON	1	104 bytes	0%
RT_MANIFEST	1	598 bytes	0.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	Launcher.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-22 02:00:22 UTC