Gridinsoft Logo
File Icon

Windows Update.exe Backdoor Gen Análise

Atualizado 13 days ago
Verificado por Malware Check
Windows Update.exe

Análise Técnica

Nome do Arquivo Windows Update.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.231.174
Versão do Banco de Dados 2025-12-28 08:00:39 UTC
⚠

Backdoor.Win32.Gen.vl!n

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.
N/A
Taxa de Detecção
76,501,079
Tamanho do Arquivo (bytes)
2025-12-28
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
672cf7f52962fea5b8279aef12972ac7
SHA1
64ae3768805562064f4cdc16dc9cf989e2043ac4
SHA256
cb5eddae7a0fba2274901bcff5a1632d72a337caf9fc44460941f5fcc384ef90
SHA512
1d2f8ab2527bd0e3b06a97772e88af68f2d6395bf5b84978eef69e2a6878a99ad7d2ba573c079b2148bd24436af00838c5cda9f075eed24795de20babe56b123
ImpHash
18f916f06d12edc22a3a1c220fe422cc

Análise PE

Informações Básicas

▼
Ícone
Hash: 1c543bd78b4e7e8452d707ea722a1e2d
Fuzzy: 3b5d3c7d207e37dceeedd301e35e2e58
dHash: 0000000000000000
Base da Imagem 0x00400000
Ponto de Entrada 0x00429ef0
Tempo de Compilação 2022-04-21 12:28:54
Soma de Verificação 0x00000000 (Real: 0x04904aef)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 13 bibliotecas
Exportações 0 funções
Recursos 110 Recursos
Seções 6 Seções

Informações de Versão

▼
Comments
CompanyName
FileDescription Windows Update
FileVersion 0, 0, 0, 0
InternalName Windows Update
LegalCopyright 版权所有 (C) 2022, Try
LegalTrademarks
OriginalFilename Windows Update.EXE
PrivateBuild
ProductName Windows Update
ProductVersion 0, 0, 0, 0
SpecialBuild
Translation 0x0804 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,857,808 bytes 1,859,584 bytes 4.52 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 54456AF7D967DEF4001DA0A4600DFD75
.rdata 0x001c7000 132,442 bytes 135,168 bytes 3.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8C1B786F2DFA694DCB502570AA9A0920
.data 0x001e8000 116,776 bytes 86,016 bytes 4.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9B5E4C29D31847F20EC1F16729BA1F53
.idata 0x00205000 23,538 bytes 24,576 bytes 4.96 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE AD546C95804D259935F928037C1F20BF
.rsrc 0x0020b000 74,111,734 bytes 74,113,024 bytes 4.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 24D869D4864B6950768F08DEC037A437
.reloc 0x048b9000 276,477 bytes 278,528 bytes 2.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E3EBB4CEF81FD59B8AEBFAFC78C20826

Análise de Recursos

▼
Total de Recursos: 110 (61,753,360 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
GIF 5 6,972,044 bytes
11.3%
WAVE 13 12,848,196 bytes
20.8%
RT_CURSOR 2 488 bytes
0%
RT_BITMAP 72 41,918,792 bytes
67.9%
RT_ICON 1 9,640 bytes
0%
RT_DIALOG 2 968 bytes
0%
RT_STRING 12 2,326 bytes
0%
RT_GROUP_CURSOR 1 34 bytes
0%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 852 bytes
0%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Backdoor.Win32.Gen.vl!n

O Gridinsoft tem a capacidade de identificar e eliminar Backdoor.Win32.Gen.vl!n sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware