Gridinsoft Logo

Arly.exe Trojan Sabsik Análise

Atualizado 3 months ago
Verificado por Malware Check
Arly.exe

Análise Técnica

Nome do Arquivo Arly.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.225.174
Versão do Banco de Dados 2025-09-25 03:00:44 UTC
⚠

Ransom.Win64.Sabsik.sa

Família de malware: Sabsik

Sabsik é uma variante de malware capaz de baixar cargas úteis adicionais, incluindo componentes de ransomware. Pode criptografar arquivos de usuário e iniciar demandas de resgate. Esta ameaça representa um ataque multi-estágio onde a infecção inicial leva a comprometimento mais severo do sistema.
N/A
Taxa de Detecção
2,992,168
Tamanho do Arquivo (bytes)
2025-09-25
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
342cb5ac4b94f7f97b5ba5d548477e87
SHA1
0531853acd6ed6e08e626c7e00f262124a0b4546
SHA256
f94cee4b999ddac8c3fc0cc657bca20c0f068c50eb0b4363b3a38f270835a4c0
SHA512
221040f5dfd1e3659554a99dc03217549079909840db9b1d8043005abbbd0754e07aa637cee83479185e2046d8f00a253c81006041a7fa293e186e49f0c93140
ImpHash
73109aabc46d7fe64b61778f5bdbb540

Análise PE

Informações Básicas

▼
Base da Imagem 0x140000000
Ponto de Entrada 0x1401f76a4
Tempo de Compilação 2025-09-23 16:31:41
Soma de Verificação 0x00000000 (Real: 0x002dd012)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 4 bibliotecas
KERNEL32, USER32, ADVAPI32, COMCTL32
Exportações 0 funções
Recursos 0 Recursos
Seções 7 Seções

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 2,215,936 bytes 2,215,424 bytes 6.90 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 86D6948670669BF9A0BB7EA9DD20669D
.rdata 0x0021e000 90,112 bytes 86,528 bytes 5.36 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FDD29777A16A8A0C34EFAECDE41DC4B7
.data 0x00234000 16,384 bytes 5,632 bytes 2.86 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2D22B9456DAA24E87308DACDBA9CB183
.pdata 0x00238000 24,576 bytes 12,800 bytes 5.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 387C40B9BE1B1A1FD766F6E93C41BB99
.tls 0x0023e000 8,192 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.reloc 0x00240000 2,644 bytes 3,072 bytes 5.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ DCE745A47A6D30A823AB4ADEA425C8C3
.bss 0x00241000 656,896 bytes 656,896 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B812FE31E487618AB63FDF54E7729BF4
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Ransom.Win64.Sabsik.sa

O Gridinsoft tem a capacidade de identificar e eliminar Ransom.Win64.Sabsik.sa sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware