Gridinsoft Logo

A Análise do Arquivo Utilla.dll (Utilla)

Análise Técnica

Nome do Arquivo Utilla.dll
Tipo de Arquivo
Win32 DLL
Bytes Mágicos PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows
Hash SSDEEP
768:Aos2n23yjUshsbDE1IMBdrXm8Vxhzh4tqXg:Aos223yjUshsbDE1frXFVStqXg
Versão do Scanner 1.0.178.174
Versão do Banco de Dados 2024-06-01 05:00:28 UTC
⚠

Arquivo Suspeito Detectado

Detectado por 9 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

GameHack refere-se a ferramentas de modificação de jogos que manipulam mecânicas de jogo para fornecer vantagens injustas, violando termos de serviço de jogos e princípios de fair play.
12%
Taxa de Detecção
30,208
Tamanho do Arquivo (bytes)
9/74
Mecanismos Detectados
2024-06-01
Data de Análise

Verificar Outro Arquivo

O arquivo enviado é processado para análise, mas o próprio arquivo não é retido nem compartilhado com terceiros. Nomes de arquivos e resultados podem aparecer em relatórios públicos. Antes de enviar material confidencial, contate o Suporte para combinar o método e as condições de tratamento. Suporte · Como usamos seus dados

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
aba199c4ba8f396c2030b31c7b0bd5f4
SHA1
1e7e33933fcfedaa59c9627203265dfae555b517
SHA256
e03ebbc7834451911a60e63e866b5ad9fcb7ae44a634b9f3121492d7063b71ca
SHA512
5bfe1a89c61e8d22b8bbf4d64a3040326a2b88c1c4a6b577d9fc2b1053ddb0e8ecf4db1bf25588505d7916e452ee19a1c6ceeca495158e83765f303871f2a491
ImpHash
dae02f32a21e03ce65412f6e56942daa

Mecanismos de Segurança com Detecções (9 de 74)

Bkav
W32.Common.D07C4B21 Malicious
ESET-NOD32
a variant of MSIL/GameHack_AGen.CH potentially unsafe Malicious
McAfeeD
ti!E03EBBC78344 Malicious
Google
Detected Malicious
Varist
W32/ABRisk.SYXA-0555 Malicious
Antiy-AVL
RiskWare/MSIL.Gamehack Malicious
DeepInstinct
MALICIOUS Malicious
MaxSecure
Trojan.Malware.237902225.susgen Malicious
Fortinet
Adware/GameHack_AGen Malicious
65 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼
Base da Imagem 0x10000000
Ponto de Entrada 0x10008d82
Tempo de Compilação 2040-07-30 21:39:45
Soma de Verificação 0x00000000 (Real: 0x0000dc17)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows
Caminho PDB C:\Users\Grayson\Desktop\Gorilla Tag Mods\Utilla-1.6.13\Utilla\obj\Debug\netstandard2.1\Utilla.pdb
Assinatura Digital The PE file does not contain a certificate table.
Importações 1 bibliotecas
mscoree
Exportações 0 funções
Recursos 1 Recursos
Seções 3 Seções

Informações de Versão

▼
Translation 0x0000 0x04b0
CompanyName Utilla
FileDescription Utilla
FileVersion 1.0.0.0
InternalName Utilla.dll
LegalCopyright
OriginalFilename Utilla.dll
ProductName Utilla
ProductVersion 1.0.0
Assembly Version 1.0.0.0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00002000 28,040 bytes 28,160 bytes 5.82 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ A021F6C05B2BF8B9D02BF0A766DFB867
.rsrc 0x0000a000 776 bytes 1,024 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F74F2385A3BCF512B50D7F246333416D
.reloc 0x0000c000 12 bytes 512 bytes 0.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 254B54AC0601D9A60FB79AC65D1C2268

Análise de Recursos

▼
Total de Recursos: 1 (684 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_VERSION 1 684 bytes
100%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto Utilla
Descrição Utilla
Versão do Arquivo 1.0.0.0
Nome Original Utilla.dll
Nome Interno Utilla.dll

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. 1
    Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
  2. 2
    Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
  3. 3
    Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
  4. 4
    Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.
Proteção Proativa
9 mecanismos de segurança marcaram este arquivo. Pode ser uma ameaça real, ou pode ser um alarme falso — comum com keygens, trainers de jogos e utilitários de sistema legítimos. Verifique se o arquivo tem uma assinatura digital válida e se veio da fonte oficial.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Sua Pontuação para

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware