Gridinsoft Logo
File Icon

Ac s.exe Trojan Gen Análise

Atualizado 1 year ago
Verificado por Malware Check
ac s.exe

Análise Técnica

Nome do Arquivo ac s.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.151.174
Versão do Banco de Dados 2023-12-11 21:01:14 UTC
⚠

Trojan.Win64.Gen.cld

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.
N/A
Taxa de Detecção
7,119,760
Tamanho do Arquivo (bytes)
2023-12-11
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
4a993e2d5c3bc3b6e1849329fe605e16
SHA1
b012eaa3719054429b0a418128a4cd7adfd80d2d
SHA256
cc512bd5dab2c10e73ed4c815200dff8ece31c172c36e367dd8ea395b34215b7
SHA512
f68fdce02ba4d35c9f9aa3dfca452c57df5c0c383cbbfa2a67c2bf3ba2354fb782eb13ed99283831b0cf664df7150e5e9bcb561db5862c9855b2b8a62d99ebfb
ImpHash
d7a4c2986f605097b70c47ac3c1ba429

Análise PE

Informações Básicas

▼
Ícone
Hash: ed6a6f97bd982bddac6474303c5f9eea
Fuzzy: da7bb759783b9a41afec5c0defe2e2f0
dHash: 8c72e9b41abca39c
Base da Imagem 0x140000000
Ponto de Entrada 0x1410fed90
Tempo de Compilação 2022-08-29 04:22:15
Soma de Verificação 0x006ca8e0 (Real: 0x006ca8e0)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital Chain verification from CN=hex, O=PlayGround.ru, C=RU (serial:6163713498944921177, sha1:bd5dbe0f0b838dcc2598117b1ff6c1f375606eaf) failed: Unable to build a validation path for the certificate "Common Name: hex, Organization: PlayGround.ru, Country: RU" - no issuer matching "Common Name: Adler SignKey CA, Locality: Luhansk, Organization: Adler Soft Development" was found
Importações 17 bibliotecas
Exportações 0 funções
Recursos 14 Recursos
Seções 3 Seções

Assinaturas Digitais

▼
Adler SignKey CA PlayGround.ru (RU)
Adler SignKey CA Adler Soft Development ()
DigiCert Assured ID Root CA DigiCert Inc (US)
DigiCert Trusted Root G4 DigiCert, Inc. (US)
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA DigiCert, Inc. (US)

Informações de Versão

▼
CompanyName PlayGround.ru
FileDescription Trainer +27 for Assassin's Creed: Syndicate [1.51 Uplay/Steam/EGS] by hex
FileVersion 1.2
InternalName Assassin's Creed Syndicate Trainer (+27) [1.51] {hex}.exe
LegalCopyright Copyright (C) 2022 hex (PlayGround.ru)
OriginalFilename Assassin's Creed Syndicate Trainer (+27) [1.51] {hex}.exe
ProductName Assassin's Creed: Syndicate Trainer (+27) [1.51 Uplay/Steam/EGS] by hex
ProductVersion 1.2
Comments
Translation 0x0400 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
UPX0 0x00001000 10,760,192 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x00a44000 7,061,504 bytes 7,057,920 bytes 7.94 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4755A0B5424BAA39165DABF8A5707228
.rsrc 0x01100000 45,056 bytes 44,032 bytes 7.78 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3BCDE2B7D131417099528C8559D0E74E
Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 14 (254,721 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
WAVE 2 213,208 bytes
83.7%
RT_ICON 9 39,400 bytes
15.5%
RT_GROUP_ICON 1 132 bytes
0.1%
RT_VERSION 1 1,332 bytes
0.5%
RT_MANIFEST 1 649 bytes
0.3%

Análise da Cadeia de Certificados

▼
Certificado #1
Assunto hex
PlayGround.ru
RU
Emissor Adler SignKey CA
Número de Série 6163713498944921177
Certificado #2
Assunto Adler SignKey CA
Adler Soft Development
Emissor Adler SignKey CA
Número de Série 9161552546546765157
Certificado #3
Assunto DigiCert Trusted Root G4
DigiCert Inc
US
Emissor DigiCert Assured ID Root CA
Número de Série 19414496059604725969669510860671817818
Certificado #4
Assunto DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
DigiCert, Inc.
US
Emissor DigiCert Trusted Root G4
Número de Série 9586110043380832440035821245782711899
Certificado #5
Assunto DigiCert Timestamp 2022 - 2
DigiCert, Inc.
US
Emissor DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
Número de Série 13927251897073529254730216701512030109
Status de Verificação do Certificado

Chain verification from CN=hex, O=PlayGround.ru, C=RU (serial:6163713498944921177, sha1:bd5dbe0f0b838dcc2598117b1ff6c1f375606eaf) failed: Unable to build a validation path for the certificate "Common Name: hex, Organization: PlayGround.ru, Country: RU" - no issuer matching "Common Name: Adler SignKey CA, Locality: Luhansk, Organization: Adler Soft Development" was found

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Trojan.Win64.Gen.cld

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Win64.Gen.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware
An unexpected error occurred. Please try again later.