Gridinsoft Logo
File Icon

Keygen.exe Malware Generic Análise

Atualizado 2 days ago
Verificado por Malware Check
Keygen.exe

Análise Técnica

Nome do Arquivo Keygen.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.220.174
Versão do Banco de Dados 2025-07-14 16:00:22 UTC
⚠

Malware.Win32.Generic.cld

Família de malware: Generic

Este nome de detecção identifica arquivos suspeitos exibindo padrões de comportamento similares a trojans. Representa malware que se mascara como programas benignos enquanto executa atividades não autorizadas no sistema infectado.
N/A
Taxa de Detecção
733,184
Tamanho do Arquivo (bytes)
2025-07-14
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
32feef23e5350478e4c2a009ca84ecbc
SHA1
de816cf67dabcc8bbd88f3917e4e78fb6c2ceaf4
SHA256
fb5d48e38d27876978ba568eb502229c00ec2d4d32d94b7b6d169897bf9608ac
SHA512
b25d623cc0838a58f09f4a614f7409da7eafa3127ea7b9da050ba1bc725564dadc6d1d04065595c25d575ee0e768f5fdcba80854275f917d9a392e677fbff02f
ImpHash
df162e6ab201e005360750bb0b0b96ba

Análise PE

Informações Básicas

▼
Ícone
Hash: 0af933e59880fa0582f3ded87070e82f
Fuzzy: b0702a41b07502271ddc9b864cae5846
dHash: eb918ba3c61ce290
Base da Imagem 0x00400000
Ponto de Entrada 0x004df8fd
Tempo de Compilação 2016-08-07 20:46:16
Soma de Verificação 0x000c18f1 (Real: 0x000c18f1)
Versão do SO 5.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 3 bibliotecas
MSVBVM60, KERNEL32, USER32
Exportações 0 funções
Recursos 3 Recursos
Seções 6 Seções

Informações de Versão

▼
Translation 0x0409 0x04b0
CompanyName RushEyE
ProductName Solar Fire V9
FileVersion 1.00
ProductVersion 1.00
InternalName Solar Fire V9 Keygen
OriginalFilename Solar Fire V9 Keygen.exe

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 50,692 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.data 0x0000e000 2,576 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.vmp0 0x0000f000 746,721 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.tls 0x000c6000 24 bytes 4,096 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 620F0B67A91F7F74151BC5BE745B7110
.vmp1 0x000c7000 720,705 bytes 720,896 bytes 7.99 (Empacotado/Criptografado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6EA2AE651A54DCF22FFA26E51F7928AF
.rsrc 0x00177000 1,584 bytes 4,096 bytes 2.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D4E4AED782931539D032365B6B2AEDCC
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 3 (1,352 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 744 bytes
55%
RT_GROUP_ICON 1 20 bytes
1.5%
RT_VERSION 1 588 bytes
43.5%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Remoção de Malware.Win32.Generic.cld

O Gridinsoft tem a capacidade de identificar e eliminar Malware.Win32.Generic.cld sem requerer intervenção adicional do usuário.

Baixar Anti-Malware

Instruções de Remoção

Siga estas etapas para remover completamente a ameaça do seu sistema

  1. Comece baixando o Gridinsoft Anti-Malware para o seu computador.
  2. Clique duas vezes no arquivo gsam-pt-install.exe e siga as instruções na tela para instalar o programa.
  3. Após a conclusão da instalação do Gridinsoft Anti-Malware, o programa será aberto na tela de Verificação.
  4. Clique no botão "Verificação Padrão" para começar a verificar seu computador em busca de ameaças.
  5. Após o término do processo de verificação, clique em "Limpar Agora" para remover quaisquer ameaças detectadas.
  6. Se solicitado, reinicie seu sistema para concluir o processo de remoção e garantir que todas as ameaças sejam eliminadas.
Importante: Antes de Começar
Desconecte-se da internet para evitar que o malware se espalhe ou baixe ameaças adicionais. Execute a verificação em Modo de Segurança para melhor detecção e remoção de ameaças persistentes.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware