Gridinsoft Logo
File Icon

Squad-mailer.exe.exe Malware Generic Análise

Atualizado 12 days ago
Verificado por Malware Check
squad-mailer.exe.exe

Análise Técnica

Nome do Arquivo squad-mailer.exe.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner 1.0.231.174
Versão do Banco de Dados 2025-12-29 14:00:40 UTC
⚠

Malware.Win64.Generic.cld

Família de malware: Generic

Este nome de detecção identifica arquivos suspeitos exibindo padrões de comportamento similares a trojans. Representa malware que se mascara como programas benignos enquanto executa atividades não autorizadas no sistema infectado.
N/A
Taxa de Detecção
101,444,608
Tamanho do Arquivo (bytes)
2025-12-29
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
f1bfd7226c596dbd91a9037ed6733953
SHA1
19e42a7eec7de5c40b6118e482816de3cfd0ac5d
SHA256
ed6847518c91437f4b774188a5f22f17e57fa31bc92330de7d58e288c0004137
SHA512
72b8323958555e15a972a25c070cd7a3bb754ac9ce9bc02453c51a7057e30b2c2d7986ef70550e32820b4fc393d13b102e2294bdefec75bbd09df09cc3775500
ImpHash
42de1c0104464e12cfe9f7373f810dfe

Análise PE

Informações Básicas

▼
Ícone
Hash: 8381c876b30b2dbd15c3c334444dda45
Fuzzy: c44e887eee7afe822c848b3a9cb555e2
dHash: 0433131335331b0e
Base da Imagem 0x140000000
Ponto de Entrada 0x1400010f6
Tempo de Compilação 2025-12-08 14:01:26
Soma de Verificação 0x060c05a2 (Real: 0x060c05a2)
Versão do SO 4.0
Assinaturas PEiD PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 15 bibliotecas
Exportações 0 funções
Recursos 5 Recursos
Seções 11 Seções

Informações de Versão

▼
CompanyName example.com
FileDescription demo
FileVersion 1.0.0.1
InternalName demo.exe
LegalCopyright Public domain
OriginalFilename demo.exe
ProductName demo
ProductVersion 1.0.0.1
Translation 0x0409 0x04e4

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 926,112 bytes 926,208 bytes 6.16 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 78FAB55B6EC1B0B6A45ED73462A51C41
.data 0x000e4000 8,672 bytes 8,704 bytes 0.68 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1665A2CD1EC2BEDA3FA97048C1E5A23E
.rdata 0x000e7000 80,680 bytes 80,896 bytes 5.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6429C583798A7E001CD454018949D5E1
.eh_fram 0x000fb000 4 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.pdata 0x000fc000 53,172 bytes 53,248 bytes 6.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2949AD726F1427A3BEF4A0C9A2DC17EB
.xdata 0x00109000 77,912 bytes 78,336 bytes 4.93 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4F174425264A8DF43131179E9764CE4C
.bss 0x0011d000 3,212 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0011e000 8,236 bytes 8,704 bytes 4.50 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FDE69777C4ED0CBC0CF74C7EE521C3D2
.tls 0x00121000 16 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x00122000 100,280,256 bytes 100,280,320 bytes 6.73 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9B255042F0AD75F15B86D5B624DBF747
.reloc 0x060c5000 5,856 bytes 6,144 bytes 5.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2CBC425A029D4A7F6E475D3A0C58F63F
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 5 (100,279,845 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
BIN3 1 97,689,600 bytes
97.4%
BIN4 1 2,585,313 bytes
2.6%
RT_ICON 1 4,264 bytes
0%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 648 bytes
0%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Malware.Win64.Generic.cld

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win64.Generic.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware