Gridinsoft Logo
File Icon

ADBDriverInstaller.exe Malware GenericMC Análise

Atualizado 12 months ago
Verificado por Malware Check
ADBDriverInstaller.exe

Análise Técnica

Nome do Arquivo ADBDriverInstaller.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.179.174
Versão do Banco de Dados 2024-06-17 13:00:21 UTC
⚠

Malware.Win32.GenericMC.cc

Família de malware: GenericMC

Esta detecção genérica cobre arquivos mostrando indicadores de cavalo de Troia. Identifica malware que parece legítimo mas contém funcionalidade maliciosa oculta projetada para comprometer a integridade do sistema ou dados do usuário.
N/A
Taxa de Detecção
11,715,584
Tamanho do Arquivo (bytes)
2024-06-17
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
a15af5414360bb985bcdca294ea48a3e
SHA1
cd9ccbd84eadadb1ac631a6d89237b939698f7e6
SHA256
d46ad20b61e9d43cb320346344c71995109911edaa16ef3ee47663c0a4d8aecc
SHA512
3d541c0631e5a7636018f105acdf6d972597d111a32bd72f9aedd987ff9aaa5037554569638169e3267b34e1f820e43319cf87ead50f596f4628129f722957c7
ImpHash
45fd48dbd6aad6948bd90cb9bf252617

Análise PE

Informações Básicas

▼
Ícone
Hash: 791faf3c196322c84898986910f01156
Fuzzy: 2cfe92ac23bb2711d8f243f93cae0a62
dHash: f069d89cd4e8692a
Base da Imagem 0x00400000
Ponto de Entrada 0x0050932f
Tempo de Compilação 2015-10-21 10:20:35
Soma de Verificação 0x00b2ed99 (Real: 0x00b2ed99)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB c:\ADBDriverInstaller\Release\ADBDriverInstaller.pdb
Assinatura Digital The PE file does not contain a certificate table.
Importações 18 bibliotecas
Exportações 0 funções
Recursos 83 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName ADBDriver.com
FileDescription Android ADB USB Driver Installer
FileVersion 2, 0, 0, 0
InternalName ADI
LegalCopyright Copyright (C) 2015 ADBDriver.com
OriginalFilename ADBDriverInstaller.exe
ProductName Android ADB Driver Installer
ProductVersion 2, 0, 0, 0
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,241,638 bytes 1,242,112 bytes 6.53 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4C492A9B27D39182DD2600F1610DD6D6
.rdata 0x00131000 278,174 bytes 278,528 bytes 5.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EB991C8396C47C8FF1BEA822D3A039D3
.data 0x00175000 52,504 bytes 24,576 bytes 4.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 17EEAA2660D5FE2698ABF9BB2D8555F8
.rsrc 0x00182000 9,996,468 bytes 9,996,800 bytes 7.83 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A1902417CAE6F157B24ED814691AED0C
.reloc 0x00b0b000 172,262 bytes 172,544 bytes 4.89 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3414D96001EFB3B4C5D584D05FDFA4C2
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 83 (9,992,164 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
BIN 10 9,283,879 bytes
92.9%
RT_CURSOR 16 4,800 bytes
0%
RT_BITMAP 5 544,090 bytes
5.4%
RT_ICON 15 146,959 bytes
1.5%
RT_DIALOG 5 2,272 bytes
0%
RT_STRING 13 5,542 bytes
0.1%
RT_GROUP_CURSOR 15 314 bytes
0%
RT_GROUP_ICON 1 216 bytes
0%
RT_VERSION 1 828 bytes
0%
RT_HTML 1 1,759 bytes
0%
RT_MANIFEST 1 1,505 bytes
0%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Malware.Win32.GenericMC.cc

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.GenericMC.cc sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware