Gridinsoft Logo
File Icon

UTorrent.exe PUP Generic Análise

Atualizado 11 months ago
Verificado por Malware Check
uTorrent.exe

Análise Técnica

Nome do Arquivo uTorrent.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.183.174
Versão do Banco de Dados 2024-07-31 03:00:22 UTC
⚠

PUP.Win32.Generic.sa

Família de malware: Generic

Este nome de detecção identifica arquivos suspeitos exibindo padrões de comportamento similares a trojans. Representa malware que se mascara como programas benignos enquanto executa atividades não autorizadas no sistema infectado.
N/A
Taxa de Detecção
4,151,808
Tamanho do Arquivo (bytes)
2024-07-31
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
30f947f1a2a30b0176f9ba0a7bdfe752
SHA1
da61c38e3bc7aeb342b4b417dc7f4581657150d5
SHA256
dbb980611bfc18faa272fbeda25cfa629b9002fc8bde609c6dd51fde4ecebb21
SHA512
41fc97bd37ee17893ec134c19c2a5ec8d6354228b5307598acbe21d2364be48c2000ddfc97a72643af33905ff6048096578f7893109a064440594053b104485f
ImpHash
472ce9fcb090aa862e10b0650f6a7172

Análise PE

Informações Básicas

▼
Ícone
Hash: 0f7354712687fc97aa4c12cf06a41ba6
Fuzzy: 7f9d2d37d5dffecbedc00aee559479af
dHash: f0cccecc9cf8f8f0
Base da Imagem 0x00400000
Ponto de Entrada 0x00664b55
Tempo de Compilação 2022-10-19 16:43:12
Soma de Verificação 0x003fe788 (Real: 0x00404cb7)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital The PE file does not contain a certificate table.
Importações 18 bibliotecas
Exportações 0 funções
Recursos 181 Recursos
Seções 4 Seções

Informações de Versão

▼
CompanyName BitTorrent Inc.
FileDescription µTorrent
FileVersion 3.5.5.46552
InternalName uTorrent.exe
OriginalFilename uTorrent.exe
LegalCopyright ©2020 BitTorrent, Inc. All Rights Reserved.
ProductName µTorrent
ProductVersion 3.5.5.46552
SpecialBuild stable34 stable
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 2,925,891 bytes 2,926,080 bytes 6.76 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 044AED07D61BB8EBFFDD1B574D5F908F
.rdata 0x002cc000 784,900 bytes 785,408 bytes 4.88 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D0A34BBE281E147EA817331BA2D5E7CD
.data 0x0038c000 426,052 bytes 167,424 bytes 4.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9D65367F213550B8BCD061C41FF263A7
.rsrc 0x003f5000 271,667 bytes 271,872 bytes 6.72 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 80C3EB16E276DC28EA6D58742ECCD99B
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 181 (262,756 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
PNG 5 2,640 bytes
1%
RT_BITMAP 3 18,416 bytes
7%
RT_ICON 29 199,423 bytes
75.9%
RT_DIALOG 123 39,094 bytes
14.9%
RT_GROUP_ICON 19 520 bytes
0.2%
RT_VERSION 1 828 bytes
0.3%
RT_MANIFEST 1 1,835 bytes
0.7%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de PUP.Win32.Generic.sa

O Gridinsoft tem a capacidade de identificar e eliminar PUP.Win32.Generic.sa sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware