F1a8e6bb2bd7668c5434717ea9582b75b37e5ed3c2ca616acea379c667ba348b.dll Stealer Gozi Análise

Atualizado 1 year ago

Verificado por Malware Check

f1a8e6bb2bd7668c5434717ea9582b75b37e5ed3c2ca616acea379c667ba348b.dll

Análise Técnica

Nome do Arquivo	f1a8e6bb2bd7668c5434717ea9582b75b37e5ed3c2ca616acea379c667ba348b.dll
Tipo de Arquivo	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.142.174
Versão do Banco de Dados	2023-10-10 14:05:32 UTC

⚠

Spy.Win32.Gozi.bot

Família de malware: Gozi

Gozi é um trojan bancário com múltiplas variantes desenvolvidas por diferentes grupos de ameaças. Versões como Dreambot alcançaram taxas de infecção significativas, estabelecendo Gozi como um componente proeminente no ecossistema do cibercrime.

N/A

Taxa de Detecção

129,977

Tamanho do Arquivo (bytes)

2023-10-10

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	cd5a07afe0fa9b3a2b680e2d81b5b4e0
SHA1	e85f288b05434089c825f40311095e51ea5ea652
SHA256	f1a8e6bb2bd7668c5434717ea9582b75b37e5ed3c2ca616acea379c667ba348b
SHA512	97e9d97b4cfbd2b3b15f909faac61f1a98f50ee80e17a015b84ee527e7a96047bd25e859692400a25521656ecb2001379eef4446b03fbd76618fb8da7644b180
ImpHash	4591971c64bf15dce063b12b334ce943

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004013df`
Tempo de Compilação	2003-08-26 11:37:54
Soma de Verificação	0x00000000 (Real: 0x000267d5)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	17 bibliotecas
Exportações	0 funções
Recursos	1 Recursos
Seções	5 Seções

Informações de Versão

▼

CompanyName	BellSoft
FileDescription	OpenJDK Platform binary
FileVersion	8.0.3220.6
Full Version	1.8.0_322-b06
InternalName	jaas_nt
LegalCopyright	Copyright © 2022
OriginalFilename	jaas_nt.dll
ProductName	OpenJDK Platform 8
ProductVersion	8.0.3220.6
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	39,466 bytes	40,960 bytes	1.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F77F3797D85F8AB7A15DCCCB99A34387`
`.rdata`	`0x0000b000`	56,327 bytes	57,344 bytes	7.87 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D6D39A1ECF9B867386BC738309DFAED`
`.data`	`0x00019000`	19,824 bytes	12,288 bytes	4.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BBB458C75F64CBA99C1E8A716DFE87D4`
`.rsrc`	`0x0001e000`	888 bytes	4,096 bytes	0.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5BD4D3AAE8904E677452E4B56F00EE70`
`.reloc`	`0x0001f000`	4,492 bytes	8,192 bytes	4.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`408451733A247959920D604FAC8A29F6`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 1 (792 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_VERSION	1	792 bytes	100%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Spy.Win32.Gozi.bot

O Gridinsoft tem a capacidade de identificar e eliminar Spy.Win32.Gozi.bot sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

Comece baixando o Gridinsoft Anti-Malware para o seu computador.
Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.

Importante: Antes de Começar

Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1