Gridinsoft Logo

L6E.exe Stealer Gen Análise

Atualizado 9 months ago
Verificado por Malware Check
l6E.exe

Análise Técnica

Nome do Arquivo l6E.exe
Tipo de Arquivo
PE32 executable (console) Intel 80386 Mono/.Net assembly, for MS Windows
Versão do Scanner 1.0.189.174
Versão do Banco de Dados 2024-09-19 09:00:28 UTC
⚠

Spy.Win32.Gen.tr

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.
N/A
Taxa de Detecção
354,168
Tamanho do Arquivo (bytes)
2024-09-19
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
fac2188e4a28a0cf32bf4417d797b0f8
SHA1
1970de8788c07b548bf04d0062a1d4008196a709
SHA256
d737637ee5f121d11a6f3295bf0d51b06218812b5ec04fe9ea484921e905a207
SHA512
58086100d653ceeae44e0c99ec8348dd2beaf198240f37691766bee813953f8514c485e39f5552ee0d18c61f02bff10c0c427f3fec931bc891807be188164b2b
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Análise PE

Informações Básicas

▼
Base da Imagem 0x00400000
Ponto de Entrada 0x004552de
Tempo de Compilação 2024-09-18 14:21:22
Soma de Verificação 0x00000000 (Real: 0x00060ebf)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (console) Intel 80386 Mono/.Net assembly, for MS Windows
Caminho PDB c:\rje\tg\x6f8\obj\Release\' .pdb
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 1 bibliotecas
mscoree
Exportações 0 funções
Recursos 2 Recursos
Seções 3 Seções

Informações de Versão

▼
Translation 0x0000 0x04b0
Comments winterer dowered empressement
CompanyName listening triskelion
FileDescription outfawned
FileVersion 1.0.0.0
InternalName VQP.exe
LegalCopyright Copyright 2024
OriginalFilename VQP.exe
ProductName Shopman Stairs
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00002000 340,708 bytes 340,992 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ FFF1618035E39E77F3DA2D094FC57583
.rsrc 0x00056000 1,488 bytes 1,536 bytes 4.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 03052A883002E4C3DF6BEFADDE16DD79
.reloc 0x00058000 12 bytes 512 bytes 0.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 46FF922C777BA9DCD7C56DA5D8373A9F
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 2 (1,322 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_VERSION 1 832 bytes
62.9%
RT_MANIFEST 1 490 bytes
37.1%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Spy.Win32.Gen.tr

O Gridinsoft tem a capacidade de identificar e eliminar Spy.Win32.Gen.tr sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware