A Análise de Malware do Arquivo setup exe (SKD Installer Setup)
Gridinsoft Logo
File Icon

A Análise do Arquivo setup.exe (SKD Installer Setup)

Análise Técnica

Nome do Arquivo setup.exe
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
24576:K4nXubIQGyxbPV0db26veHguBGiRl5yYpOctk4fZoi:Kqe3f6WYYpOct/xoi
Versão do Scanner 1.0.224.174
Versão do Banco de Dados 2025-09-06 22:00:40 UTC

Arquivo Suspeito Detectado

Detectado por 30 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
42%
Taxa de Detecção
1,364,243
Tamanho do Arquivo (bytes)
30/71
Mecanismos Detectados
2025-09-06
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
63c2e227be0458b42b60109f85d2f310
SHA1
4d2aa5e240bc1f8135018b151cf9e763ae1d01ee
SHA256
09cb264f84a4567a4c8d8723d268cacca84041b0d0ce7f84fd7128da28d9b828
SHA512
51c07fedc8f02751dc0cda31ea40d07d037b93149dcb3d89c83fd48d51c6762b7fed8ce408b2819e61ad6a8a4c394d7d4f3af3e0d6beebc76bf5045cab3cc29b
ImpHash
5a594319a0d69dbc452e748bcf05892e

Mecanismos de Segurança com Detecções (30 de 71)

Bkav
W32.Common.ADBBFFBD Malicious
Lionic
Hacktool.Win32.Crack.3!c Malicious
Elastic
malicious (high confidence) Malicious
CTX
exe.hacktool.crack Malicious
CAT-QuickHeal
Trojan.Ghanarava.1756417458d2f310 Malicious
Skyhigh
BehavesLike.Win32.DStudio.tc Malicious
Malwarebytes
Malware.AI.4236038691 Malicious
Sangfor
Trojan.Win32.Crack.V7ya Malicious
K7GW
Unwanted-Program ( 005b87611 ) Malicious
K7AntiVirus
Unwanted-Program ( 005b87611 ) Malicious
Symantec
Trojan.Gen.MBT Malicious
ESET-NOD32
a variant of Win32/HackTool.Crack.PB potentially unsafe Malicious
Paloalto
generic.ml Malicious
Avast
Win32:Malware-gen Malicious
McAfeeD
ti!09CB264F84A4 Malicious
Trapmine
malicious.moderate.ml.score Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
Webroot
Win.Hacktool.Crack Malicious
Google
Detected Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
GData
Win32.Application.Agent.DK0GJP Malicious
Varist
W32/ABApplication.FQTQ-5060 Malicious
Cylance
Unsafe Malicious
Ikarus
PUA.HackTool.Crack Malicious
TrellixENS
Artemis!63C2E227BE04 Malicious
MaxSecure
Trojan.Malware.325188728.susgen Malicious
Fortinet
Riskware/Crack Malicious
AVG
Win32:Malware-gen Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
HackTool:Win/Crack.PK Malicious
41 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

Ícone
Hash: 5f71279ab54e5d931f6d1d5c4c9b789d
Fuzzy: ed3c8f32d3560b0bf8fb291db4bffd66
dHash: 249490b9c09492c8
Base da Imagem 0x00400000
Ponto de Entrada 0x004b5eec
Tempo de Compilação 2020-11-15 09:48:30
Soma de Verificação 0x000cd87d (Real: 0x00155eca)
Versão do SO 6.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 7 bibliotecas
kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exportações 3 funções
Recursos 18 Recursos
Seções 10 Seções

Informações de Versão

Comments This installation was built with Inno Setup.
CompanyName
FileDescription SKD Installer Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName SKD Installer
ProductVersion 1.0
Translation 0x0000 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 734,748 bytes 735,232 bytes 6.36 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AD6E46E3A3ACDB533EB6A077F6D065AF
.itext 0x000b5000 5,768 bytes 6,144 bytes 5.97 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D40FC822339D01F2ABCC5493AC101C94
.data 0x000b7000 14,244 bytes 14,336 bytes 5.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4C195D5591F6D61265DF08A3733DE3A2
.bss 0x000bb000 28,136 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000c2000 3,894 bytes 4,096 bytes 4.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A73D686F1E8B9BB06EC767721135E397
.didata 0x000c3000 420 bytes 512 bytes 2.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 41B8CE23DD243D14BEEBC71771885C89
.edata 0x000c4000 154 bytes 512 bytes 1.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 37C1A5C63717831863E018C0F51DABB7
.tls 0x000c5000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000c6000 93 bytes 512 bytes 1.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8F2F090ACD9622C88A6A852E72F94E96
.rsrc 0x000c7000 22,120 bytes 22,528 bytes 6.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4FD560A452F249C4FC9E3297FC90F5DA

Análise de Recursos

Total de Recursos: 18 (21,035 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 8,954 bytes
42.6%
RT_STRING 11 8,040 bytes
38.2%
RT_RCDATA 3 768 bytes
3.7%
RT_GROUP_ICON 1 20 bytes
0.1%
RT_VERSION 1 1,412 bytes
6.7%
RT_MANIFEST 1 1,841 bytes
8.8%

Análise da Cadeia de Certificados

Certificado Information
Produto SKD Installer
Descrição SKD Installer Setup

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
30 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware