Gridinsoft Logo
File Icon

ACIII.launcher.exe Malware GenericMC Análise

Análise Técnica

Nome do Arquivo ACIII.launcher.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-26 13:01:20 UTC

Malware.Win64.GenericMC.cc

Família de malware: GenericMC

Esta detecção genérica cobre arquivos mostrando indicadores de cavalo de Troia. Identifica malware que parece legítimo mas contém funcionalidade maliciosa oculta projetada para comprometer a integridade do sistema ou dados do usuário.
N/A
Taxa de Detecção
251,904
Tamanho do Arquivo (bytes)
2025-03-26
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
b60cb5fc77f8c262b37a6682eacdf3b7
SHA1
0c7e2cabec5656e99c4aa5b1f55963074b1e76d7
SHA256
f811695b93e61e7e5cc939cd379dc685e3f56a6bab90c8fc80a1d2078d95d313
SHA512
7f3638c86f903fe014f087dd3873880b67a18c413c4c64586eee994eed31dcf1462ba25599c89cc515c609118afeaa3e0cc6c5eb58006f886d9a6dbb396d9f3f
ImpHash
19a7d04cc481fd098b8f7a0146fd90ec

Análise PE

Informações Básicas

Ícone
Hash: f9c7d7147ade481c636dddf1d2b58acc
Fuzzy: f163417c111abe1ec63c6e4421c62ded
dHash: ca663299c6a3c9b5
Base da Imagem 0x140000000
Ponto de Entrada 0x1400022f4
Tempo de Compilação 2019-03-27 19:25:04
Soma de Verificação 0x00000000 (Real: 0x000457c3)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 3 bibliotecas
KERNEL32, USER32, GDI32
Exportações 0 funções
Recursos 9 Recursos
Seções 6 Seções

Informações de Versão

CompanyName CODEX
FileVersion 1.0.0.2019
LegalCopyright Copyright (C) CODEX, 2o19
ProductName Game launcher
ProductVersion 1.0.0.2019
Translation 0x0409 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 57,653 bytes 57,856 bytes 6.42 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D5F7FC83683E725B0F6BBCF7494D3938
.rdata 0x00010000 39,106 bytes 39,424 bytes 4.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 46F5E35365854BD524D00C637B618A66
.data 0x0001a000 7,604 bytes 3,072 bytes 2.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F64AD5514898B6B7AD89DD3F53EE4D4D
.pdata 0x0001c000 4,224 bytes 4,608 bytes 4.59 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F24AF85F3E58DD447BB37E7990A5FDAF
.rsrc 0x0001e000 143,568 bytes 143,872 bytes 4.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C94943FC16AE11C7A3FA17E055DAEE64
.reloc 0x00042000 1,608 bytes 2,048 bytes 4.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1485AD86725D3AB942D44CA2B2B03538

Análise de Recursos

Total de Recursos: 9 (142,878 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_BITMAP 1 131,754 bytes
92.2%
RT_ICON 1 9,640 bytes
6.7%
RT_MENU 1 74 bytes
0.1%
RT_DIALOG 1 376 bytes
0.3%
RT_STRING 1 78 bytes
0.1%
RT_ACCELERATOR 1 16 bytes
0%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 528 bytes
0.4%
RT_MANIFEST 1 392 bytes
0.3%

Análise da Cadeia de Certificados

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Malware.Win64.GenericMC.cc

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win64.GenericMC.cc sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware