Gridinsoft Logo
File Icon

Git.exe Adware Gen Análise

Atualizado 2 months ago
Verificado por Malware Check
Git.exe

Análise Técnica

Nome do Arquivo Git.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.228.174
Versão do Banco de Dados 2025-10-30 21:00:22 UTC
⚠

Adware.Win32.Gen.cld

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.
N/A
Taxa de Detecção
670,208
Tamanho do Arquivo (bytes)
2025-10-30
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
091b3e5e969f1f88626f8751bfebe7ff
SHA1
60c4122e42a350e4b2cca1605b708523d923a01d
SHA256
c2b07c264a067b603aa90b9f560456bac2a76dc80c5b386dc3d3428925fb3baa
SHA512
e2a412b1d13d32695cea94fa9b15917f66b7762530a8a10bce9f5f29a7ec75c85d501ea9b3bd6166f70e42c2bfc31762c4154a18ccfca0dc74abba5e2dbabda3
ImpHash
46c801c72e4c5171f5fbde3a2e6e5dbf

Análise PE

Informações Básicas

▼
Ícone
Hash: 9eac611312d3efc089fa2a2cff5121cd
Fuzzy: 5f09723eaca4dc1e2d2b9afd341609aa
dHash: ba6cf49e9cb890c2
Base da Imagem 0x00400000
Ponto de Entrada 0x004129a5
Tempo de Compilação 2021-06-06 04:09:14
Soma de Verificação 0x00000000 (Real: 0x000b0558)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB C:\Users\Benjamin\source\repos\Adv\Git\win\..\Release\Git.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 3 bibliotecas
Glk, KERNEL32, USER32
Exportações 0 funções
Recursos 34 Recursos
Seções 7 Seções

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 342,753 bytes 343,040 bytes 6.67 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ EF71A16CA36D20DF1EF3FED290662FA7
.rdata 0x00055000 88,036 bytes 88,064 bytes 6.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 143F441A6057BC01F22515142E0F1ED4
.data 0x0006b000 12,876 bytes 5,632 bytes 4.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 79A447770ACD51E799A63A3A5CE761E2
.00cfg 0x0006f000 8 bytes 512 bytes 0.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4196BEB7B5E0CB6D6C1B12D98803345B
.voltbl 0x00070000 346 bytes 512 bytes 4.87 (Normal) 0x00000000 C155A41F26FF3C00A88400907DD54DFC
.rsrc 0x00071000 215,464 bytes 215,552 bytes 7.27 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 60A7AFD9C0199A6236AAFB949F6A7B55
.reloc 0x000a6000 15,776 bytes 15,872 bytes 6.64 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 222DAD632C88400B72815FF3DD2756B8
Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 34 (213,701 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 30 212,229 bytes
99.3%
RT_GROUP_ICON 3 438 bytes
0.2%
RT_MANIFEST 1 1,034 bytes
0.5%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Adware.Win32.Gen.cld

O Gridinsoft tem a capacidade de identificar e eliminar Adware.Win32.Gen.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware