Fd5d0bc.exe Malware RisePro Análise

Atualizado 2 years ago

Verificado por Malware Check

fd5d0bc.exe

Análise Técnica

Nome do Arquivo	fd5d0bc.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.172.174
Versão do Banco de Dados	2024-04-16 13:00:15 UTC

⚠

Malware.Win32.RisePro.tr

Família de malware: RisePro

N/A

Taxa de Detecção

2,101,760

Tamanho do Arquivo (bytes)

2024-04-16

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	a6b93b8f7e2ff32705584a1d678903cc
SHA1	6e6090d3867eb22069261460293b19ef5f937e39
SHA256	df63e9e7bf0246895aac5f1cad91cb94a066caa5280312b23e223b06cfd5d0bc
SHA512	447c8d3ef200aa348a43131c8d9efed453b71b75d4fcf9560b13f48fa928c81b071c6e995984ff710595b3936ce5cfac1016c3efc9569e22d6cbddef2d7fdcd5
ImpHash	2eabe9054cad5152567f0699947a2c5b

Análise PE

Informações Básicas

▼

Ícone	Hash: 935f32d754d8888a725f35e8eb59806f Fuzzy: 78e3d79d6271227dfc5e74202936c55f dHash: 0fd6b2b29abbb90f
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00921000`
Tempo de Compilação	2024-03-20 10:12:01
Soma de Verificação	0x002043bb (Real: 0x0020db87)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	1 bibliotecas kernel32
Exportações	1 funções
Recursos	4 Recursos
Seções	7 Seções

Informações de Versão

▼

CompanyName	Advanced Micro Devices, Inc.
FileDescription	RAIDXpert2.exe
FileVersion	9.3.0.296
InternalName	RAIDXpert2.exe
LegalCopyright	Copyright (c)2012-2021 Advanced Micro Devices, Inc.
OriginalFilename	RAIDXpert2.exe
ProductName	RAIDXpert2
ProductVersion	9.3.0.296
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	1,277,952 bytes	589,312 bytes	7.94 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0E9461648646FCC17A7DC53AE0B838B0`
`.rsrc`	`0x00139000`	3,752 bytes	4,096 bytes	4.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`102FE6B59FF05F8CA48008A1E4ACF47A`
`.idata`	`0x0013a000`	4,096 bytes	512 bytes	1.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F52E2C38B1DB7E48F4E88C3FF4D22A9E`
	`0x0013b000`	2,588,672 bytes	512 bytes	0.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`035C992FB089D689BDBA2BEAE21757AB`
`jncaiaag`	`0x003b3000`	1,495,040 bytes	1,493,504 bytes	7.95 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C9DB8B3FC2E2CC40F1020CF4453858D6`
`vjejwptk`	`0x00520000`	4,096 bytes	1,024 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`395FD1880F2B34B3A81CEBC40CBE8820`
`.taggant`	`0x00521000`	12,288 bytes	8,704 bytes	0.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B54CF3848CD29F045E5D775CF71CBF76`

Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 4 (3,441 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	2,216 bytes	64.4%
RT_GROUP_ICON	1	20 bytes	0.6%
RT_VERSION	1	824 bytes	23.9%
RT_MANIFEST	1	381 bytes	11.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Malware.Win32.RisePro.tr

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.RisePro.tr sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

1
Baixe o Gridinsoft Anti-Malware — é um download rápido de 2 MB que não vai deixar seu PC lento.
2
Execute o instalador gsam-pt-install.exe. A instalação leva cerca de 2 minutos e não requer reinicialização.
3
O aplicativo inicia logo após a instalação. Você verá o painel principal com o botão de verificação no centro.
4
Clique em "Verificação Padrão" — isso verifica todos os lugares onde malware tipicamente se esconde: pastas temporárias, dados do navegador, programas de inicialização e diretórios do sistema.
5
Quando a verificação encontrar essa ameaça, clique em "Limpar Agora". A remoção geralmente acontece instantaneamente, embora algumas infecções persistentes possam precisar de reinicialização.
6
Se você vir um aviso de reinicialização, vá em frente e reinicie. Isso limpa qualquer malware que estava rodando na memória e garante que seu sistema inicie limpo.

Importante: Antes de Começar

Dica rápida: desconecte-se da internet antes de verificar. Alguns malwares contactam servidores para instruções ou baixam componentes adicionais quando detectam problemas. Se a infecção for severa, inicie primeiro em Modo de Segurança — isso limita o que pode rodar e facilita a limpeza.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora