Gridinsoft Logo
File Icon

Mandela.exe Trojan Sabsik Análise

Atualizado 9 days ago
Verificado por Malware Check
Mandela.exe

Análise Técnica

Nome do Arquivo Mandela.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Versão do Scanner 1.0.218.174
Versão do Banco de Dados 2025-06-16 20:00:20 UTC
⚠

Ransom.Win32.Sabsik.cld

Família de malware: Sabsik

Sabsik é uma variante de malware capaz de baixar cargas úteis adicionais, incluindo componentes de ransomware. Pode criptografar arquivos de usuário e iniciar demandas de resgate. Esta ameaça representa um ataque multi-estágio onde a infecção inicial leva a comprometimento mais severo do sistema.
N/A
Taxa de Detecção
15,917,568
Tamanho do Arquivo (bytes)
2025-06-16
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
68558a4a7df242046a8a7345501adcf7
SHA1
eac84b6bc1be332af4bafc1bdac30b40041a1295
SHA256
c6818da28a36a7ed628e5a86ede3a642b609b34b2f61ae4dba9a4814d6822d2f
SHA512
160f2d35cabd161c1bb4372de42dff907550b929675f8e450130de0a0f60e703bdad0eb6398437d92db4337b5c3d885dcca398c04af61ff8fe20757f6658dc08
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Análise PE

Informações Básicas

▼
Ícone
Hash: 6c5766b5e068a243a2ebafa6374f8e59
Fuzzy: 5289c0fb5f31aa027d4811128fb1c2af
dHash: 0bc7e5e5e5619981
Base da Imagem 0x00400000
Ponto de Entrada 0x013151de
Tempo de Compilação 2054-04-04 15:20:39
Soma de Verificação 0x00000000 (Real: 0x00f33053)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Caminho PDB Mandela.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 1 bibliotecas
mscoree
Exportações 0 funções
Recursos 9 Recursos
Seções 3 Seções

Informações de Versão

▼
Translation 0x0000 0x04b0
Comments NOTHING IS WORTH THE RISK
CompanyName NOTHING IS WORTH THE RISK
FileDescription NOTHING IS WORTH THE RISK
FileVersion 1.0.0.0
InternalName Mandela.exe
LegalCopyright NOTHING IS WORTH THE RISK
LegalTrademarks NOTHING IS WORTH THE RISK
OriginalFilename Mandela.exe
ProductName NOTHING IS WORTH THE RISK
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00002000 15,806,948 bytes 15,806,976 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5BDD14BFD0EC1263974EF121A3E4C082
.rsrc 0x00f16000 109,492 bytes 109,568 bytes 3.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D1306AD754FBA4290AFAD884B3463766
.reloc 0x00f32000 12 bytes 512 bytes 0.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 0A13644D62E9472FDFDEF09BF9F99CFD
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 9 (108,942 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 6 104,433 bytes
95.9%
RT_GROUP_ICON 1 90 bytes
0.1%
RT_VERSION 1 1,012 bytes
0.9%
RT_MANIFEST 1 3,407 bytes
3.1%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Ransom.Win32.Sabsik.cld

O Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win32.Sabsik.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware