Viltrox Lens_v1.0.7.exe Trojan Heuristic Análise

Atualizado 8 days ago

Verificado por Malware Check

Viltrox Lens_v1.0.7.exe

Análise Técnica

Nome do Arquivo	Viltrox Lens_v1.0.7.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.219.174
Versão do Banco de Dados	2025-07-08 12:00:32 UTC

⚠

Trojan.Heur!.01250021

Família de malware: Heuristic

Detecção heurística utiliza análise comportamental e reconhecimento de padrões para identificar ameaças potenciais sem assinaturas específicas. Esta abordagem proativa detecta comportamento de código suspeito que pode indicar presença de malware. A detecção pode ocasionalmente produzir falsos positivos quando software legítimo exibe padrões comportamentais similares.

N/A

Taxa de Detecção

33,006,088

Tamanho do Arquivo (bytes)

2025-07-08

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	ff4be4cec8a90fb04c490c0719ddba14
SHA1	5b26ca2b7ded8c38b80dace6cc564d0e84fee6eb
SHA256	f0521a36934c6c61c579b58cd5ce9cd7383ec237b57ad195dae30e354db07b9b
SHA512	c415444f9910db6c157ce12d121569fad351407db9f302d08d54322a4bfb58742d99f8f43a033f8f7e2d179ea7cf65b4dbc17c24d78c718194aa3f510695b2e1
ImpHash	2f727a975c44a2925ace416e4a5ad2d8

Análise PE

Informações Básicas

▼

Ícone	Hash: 16886c67ad1f91941732c7bb1f9fad31 Fuzzy: e1ae3e429895f0e200f5c527e4e9bc40 dHash: ccb2716971459ecc
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00401480`
Tempo de Compilação	2025-06-17 06:51:38
Soma de Verificação	0x01f7ba40 (Real: 0x01f7ba40)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Assinatura Digital	OK
Importações	8 bibliotecas kernel32, user32, advapi32, oleaut32, ole32, ntdll, SHFolder, shlwapi
Exportações	25 funções
Recursos	7 Recursos
Seções	13 Seções

Informações de Versão

▼

CompanyName	LYLens
FileDescription	Viltrox Lens PC
FileVersion	1.0.7.0
LegalCopyright	Copyright 漏 2023
OriginalFilename	Viltrox Lens.exe
ProductName	Viltrox Lens PC
ProductVersion	1.0.7.0
Translation	0x0800 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	305,488 bytes	305,664 bytes	6.23 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`2CA0F0356A82B2942CA47C841E73D12A`
`.data`	`0x0004c000`	1,432 bytes	1,536 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`2D4096F4D53FEDA0D5F08991E9A47B93`
`.rdata`	`0x0004d000`	2,545,120 bytes	2,545,152 bytes	7.98 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`98828FF54B6DAD5E30D593EF44958C97`
`.eh_fram`	`0x002bb000`	22,940 bytes	23,040 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`92A10D37DD520F56409CA9D2BE082822`
`.bss`	`0x002c1000`	15,916 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x002c5000`	774 bytes	1,024 bytes	4.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`BCFB25DB3BD3A5F0ABC60652CF27BB35`
`.idata`	`0x002c6000`	22,904 bytes	23,040 bytes	5.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`12CB05FD376525FBC29810F6FF67E1A9`
`.CRT`	`0x002cc000`	52 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`865D38D25408CFD5FF83AD25F0C04317`
`.tls`	`0x002cd000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x002ce000`	42,744 bytes	43,008 bytes	7.23 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`01AFE7865F03204B1957FAB2D05727C9`
`.reloc`	`0x002d9000`	26,664 bytes	27,136 bytes	6.65 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`B068F4464AE662D732E9DDC6E725EEBD`
`.enigma1`	`0x002e0000`	4,096 bytes	29,716,480 bytes	7.94 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C03C3C0E3858D7ED86EFC5CB9F446E7C`
`.enigma2`	`0x002e1000`	307,200 bytes	307,200 bytes	5.95 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F0A01B8928B21BC018986C0DE0105E50`

Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 7 (42,285 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	5	41,557 bytes	98.3%
RT_GROUP_ICON	1	76 bytes	0.2%
RT_VERSION	1	652 bytes	1.5%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

Remoção de Trojan.Heur!.01250021

O Gridinsoft tem a capacidade de identificar e eliminar Trojan.Heur!.01250021 sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1