LedEdit-K.exe Trojan Heuristic Análise

Atualizado 3 months ago

Verificado por Malaware Check

LedEdit-K.exe

Análise Técnica

Nome do Arquivo	LedEdit-K.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-07 09:00:38 UTC

⚠

Trojan.Heur!.038500A1

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.

N/A

Taxa de Detecção

8,295,424

Tamanho do Arquivo (bytes)

2025-03-07

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	f7aaee83b64174d9b39842959f73da80
SHA1	3fa40a20947a1f5133c8f2b13e3cd435f9e9b646
SHA256	c6e805e6e9fdee20d8cecdc522c2ca81e28a92090d2098127f67e9f09d8e95e4
SHA512	5fe617e2dbc5023ff8365b948d72cfb010584b84dd3ae11f01a8207807fcc476573ac579262e279f9102299a1b98b09f1e17eb1816534f6220b6bddce2a048e1
ImpHash	baa93d47220682c04d92f7797d9224ce

Análise PE

Informações Básicas

▼

Ícone	Hash: e8e6a0fb59cd2dcbe2fff00342747690 Fuzzy: 90c88dedc470e81469fd2fc6b0375f44 dHash: f0d89ca4a4b2d8e0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x02427000`
Tempo de Compilação	2023-05-04 10:32:16
Soma de Verificação	0x007f74f7 (Real: 0x007f74f7)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	2 bibliotecas kernel32, comctl32
Exportações	129 funções
Recursos	161 Recursos
Seções	6 Seções

Informações de Versão

▼

FileVersion	1.0.0.0
ProductVersion	1.0.0.0
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	15,392,768 bytes	2,366,976 bytes	7.98 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D5B3AE118069D413CD38B52A03B407C2`
`.rsrc`	`0x00eaf000`	4,128,768 bytes	252,416 bytes	7.95 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F3EDFCBB6B636621C740338A7C65F7F`
`.idata`	`0x0129f000`	4,096 bytes	512 bytes	1.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2A01B4F92112CF0D82365DC7DFB3499`
	`0x012a0000`	8,511,488 bytes	512 bytes	0.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6D8DC4B20B6CD799583D3CC5599CDAE8`
`nttbqfdb`	`0x01abe000`	5,672,960 bytes	5,670,400 bytes	7.96 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9F7BE6EDCA03914CD2FC8755B9CDB7F4`
`gpekfilb`	`0x02027000`	4,096 bytes	512 bytes	3.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A091BF84B3A2FD8C64123C62EC5DD952`

Alerta de Análise de Entropia

3 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 161 (4,114,802 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	8	2,464 bytes	0.1%
RT_BITMAP	48	14,500 bytes	0.4%
RT_ICON	1	7,336 bytes	0.2%
RT_STRING	35	31,808 bytes	0.8%
RT_RCDATA	58	4,057,523 bytes	98.6%
RT_GROUP_CURSOR	8	160 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	320 bytes	0%
RT_MANIFEST	1	671 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Heur!.038500A1

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.038500A1 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1