Gridinsoft Logo
File Icon

VMProtect.exe PUP Gen Análise

Atualizado 1 year ago
Verificado por Malware Check
VMProtect.exe

Análise Técnica

Nome do Arquivo VMProtect.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.174.174
Versão do Banco de Dados 2024-05-03 05:00:29 UTC
⚠

PUP.Win32.Gen.ns

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.
N/A
Taxa de Detecção
19,397,656
Tamanho do Arquivo (bytes)
2024-05-03
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
d8aa353aa2704c76ff8ee4feec146cf7
SHA1
4fc57daa5b342854846f4b72d59709c2fd1220f4
SHA256
d928563e935cc2966f876379e165da19e87d4d25ccaf53af3804aecc62a21086
SHA512
5527a7eed8d5c078bb5b03bbea4c806351cb358aa77da70ce8b0a175774dbb58b439fa9e6b830b3a8615ee107ebe99227910009a8e840030df3747953e0994bf
ImpHash
74b2d7b303116579f108fd9a6e79e8cc

Análise PE

Informações Básicas

▼
Ícone
Hash: bcaed1d46488a7d8b14878607f3837d3
Fuzzy: 358fda1e8ca00fbc456590eb10e83576
dHash: 92b1c0e686c871b2
Base da Imagem 0x00400000
Ponto de Entrada 0x023029b0
Tempo de Compilação 2018-12-29 09:07:27
Soma de Verificação 0x0128e148 (Real: 0x0128e148)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital OK
Importações 13 bibliotecas
Exportações 0 funções
Recursos 23 Recursos
Seções 11 Seções

Informações de Versão

▼
Comments
CompanyName VMProtect Software
FileDescription
FileVersion 3.3.1.1076
InternalName
LegalCopyright Copyright 2003-2018 VMProtect Software
OriginalFilename
ProductName VMProtect
ProductVersion 3.3.1
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 14,836,705 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00e28000 8,194,524 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.data 0x015f9000 205,316 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.tls 0x0162c000 13 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.qtmetad 0x0162d000 272 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.gfids 0x0162e000 2,460 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
_RDATA 0x0162f000 304 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.UPX0 0x01630000 8,932,507 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.UPX1 0x01eb5000 19,040,064 bytes 19,040,256 bytes 7.99 (Empacotado/Criptografado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 99809C2C212433C3B491BA6FD8D09F85
.reloc 0x030de000 1,480 bytes 1,536 bytes 4.49 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 87F134FBFB2CE675596457F7F1BEFF71
.rsrc 0x030df000 346,857 bytes 347,136 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F9B3EC343E9C77A9D8823C2B8424E88D
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 23 (345,630 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 18 344,279 bytes
99.6%
RT_GROUP_ICON 3 270 bytes
0.1%
RT_VERSION 1 700 bytes
0.2%
RT_MANIFEST 1 381 bytes
0.1%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

OK

Remoção de PUP.Win32.Gen.ns

O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.Gen.ns sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware