Gridinsoft Logo
File Icon

Thaiphoon.exe Trojan Sabsik Análise

Atualizado 1 year ago
Verificado por Malaware Check
Thaiphoon.exe

Análise Técnica

Nome do Arquivo Thaiphoon.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.165.174
Versão do Banco de Dados 2024-02-18 17:00:23 UTC
⚠

Ransom.Win32.Sabsik.sa

Família de malware: Sabsik

Sabsik é uma variante de malware capaz de baixar cargas úteis adicionais, incluindo componentes de ransomware. Pode criptografar arquivos de usuário e iniciar demandas de resgate. Esta ameaça representa um ataque multi-estágio onde a infecção inicial leva a comprometimento mais severo do sistema.
N/A
Taxa de Detecção
4,057,600
Tamanho do Arquivo (bytes)
2024-02-18
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
ceca3001127e0672a63ca36a18b5029b
SHA1
8f95177e95cdb53e10c9a7a476e4de68c6517642
SHA256
cc01fc3d50969ed97607bf5b44df56252650cea906583549bbaaeb7ee6d61fab
SHA512
2aa8a5012b05699b3d68a89c8b7ce1783fdd11d8b1ae9ebecc3111e4115129329ca28a5f7577ba59fe347a071a92c03a803ba26f8b837c247717e1fe7972c065
ImpHash
35e0b8c917a86d77d04a992d9b51703b

Análise PE

Informações Básicas

▼
Ícone
Hash: bd9e2df039f8e90355f87dedccfa038a
Fuzzy: e67ec5cd4fca08311d590ce3e73ef48e
dHash: e8b07169714965e8
Base da Imagem 0x00400000
Ponto de Entrada 0x01151618
Tempo de Compilação 1992-06-19 22:22:17
Soma de Verificação 0x00000000 (Real: 0x003e30e2)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital The PE file does not contain a certificate table.
Importações 11 bibliotecas
Exportações 0 funções
Recursos 127 Recursos
Seções 11 Seções

Informações de Versão

▼
CompanyName Showshock Softnology LLC
FileDescription SPD EEPROM programming software
LegalCopyright ©2005-2023 Showshock Softnology LLC
OriginalFilename Thaiphoon.exe
ProductName Thaiphoon Burner Super Blaster
ProductVersion 17.4.1.2
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
0x00001000 2,461,696 bytes 916,480 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 46FD0C00FAC9F53079496D10C2BE2B04
0x0025a000 53,248 bytes 17,920 bytes 7.96 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1C16F6834B2F7D9DD81696889C9A9ABF
0x00267000 16,384 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x0026b000 16,384 bytes 512 bytes 2.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5D1ADF00DEFDF27FD39E45D0C2502BF2
0x0026f000 4,096 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00270000 4,096 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00271000 167,936 bytes 101,888 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DE993B1907A7E78FC99830C69BEEB979
0x0029a000 1,155,072 bytes 215,552 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EBE5B23D3966A99B3EB52F9655C02763
.rsrc 0x003b4000 368,640 bytes 366,080 bytes 5.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A436F5BE248CACE200EBAC81BAB70411
0x0040e000 7,487,488 bytes 195,584 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 893F22A99B1BDBA3BEEFDD411CDB620D
.data 0x00b32000 2,244,608 bytes 2,242,560 bytes 7.98 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 55D800BB590AA5765533EA7A76166870
Alerta de Análise de Entropia

6 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 127 (1,146,672 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_CURSOR 9 2,772 bytes
0.2%
RT_BITMAP 21 6,588 bytes
0.6%
RT_ICON 8 313,792 bytes
27.4%
RT_DIALOG 1 82 bytes
0%
RT_STRING 38 43,096 bytes
3.8%
RT_RCDATA 37 778,865 bytes
67.9%
RT_GROUP_CURSOR 9 180 bytes
0%
RT_GROUP_ICON 2 124 bytes
0%
RT_VERSION 1 736 bytes
0.1%
RT_MANIFEST 1 437 bytes
0%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Ransom.Win32.Sabsik.sa

O Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win32.Sabsik.sa sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware