Dcce9e235d247c1c368a85edc1480d8a5d8ba07413a222161bfc52632d6f0762.dll Malware Gen Análise

Atualizado 2 months ago

Verificado por Malaware Check

dcce9e235d247c1c368a85edc1480d8a5d8ba07413a222161bfc52632d6f0762.dll

Análise Técnica

Nome do Arquivo	dcce9e235d247c1c368a85edc1480d8a5d8ba07413a222161bfc52632d6f0762.dll
Tipo de Arquivo	PE32 executable (DLL) (console) Intel 80386 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.211.174
Versão do Banco de Dados	2025-03-22 10:00:55 UTC

⚠

Malware.Win32.Gen.tr

Família de malware: Gen

Este é um identificador de detecção genérico para arquivos exibindo características de cavalo de Troia. Indica malware que se disfarça como software legítimo enquanto contém código malicioso projetado para comprometer a segurança do sistema ou roubar informações.

N/A

Taxa de Detecção

4,935,680

Tamanho do Arquivo (bytes)

2025-03-22

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	f588802958c35fe18eb87bc36651a3d1
SHA1	45fb5e8c7b4809abab0d7b64875490dc6afa2fef
SHA256	dcce9e235d247c1c368a85edc1480d8a5d8ba07413a222161bfc52632d6f0762
SHA512	aae5f7b82c3326f8a439e2b8ce72c7d69ee06da73b1c0b7a426e9a94bd3a4ca78e83c1b6eededbcf2564f1ab78f74b92e4e3d0e449f7c334a3257d188488c639

Análise PE

Informações Básicas

▼

Base da Imagem	`0x10000000`
Ponto de Entrada	`0x10001390`
Tempo de Compilação	2024-11-22 23:35:21
Soma de Verificação	0x004be1b1 (Real: 0x004bcc73)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (DLL) (console) Intel 80386 (stripped to external PDB), for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	0
Exportações	0 funções
Recursos	0 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	268,439,552 bytes	2,883,584 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6FC450F6679FC76D80DAC1EF45244445`
`.data`	`0x002c1000`	271,323,136 bytes	3,584 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`769AADB4D549A10C4562A782AC983C0F`
`.rdata`	`0x002c2000`	271,327,232 bytes	1,658,368 bytes	6.95 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E6B1DFAC6E6FE03670D3C28EDBA67C47`
`.eh_fram`	`0x00457000`	272,986,112 bytes	249,344 bytes	5.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EC378432DC327385A88530B6D99AF76B`
`.bss`	`0x00494000`	273,235,968 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x00495000`	273,240,064 bytes	512 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`21B4F8710D2DDEE6895D541264346FA8`
`.idata`	`0x00496000`	273,244,160 bytes	7,168 bytes	2.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7AE123FE409FAFABBA3B2710722C0434`
`.CRT`	`0x00498000`	273,252,352 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.tls`	`0x00499000`	273,256,448 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.reloc`	`0x0049a000`	273,260,544 bytes	109,056 bytes	6.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3AB4369E9276A361E2EA2070B43C4D2A`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Malware.Win32.Gen.tr

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.Gen.tr sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1