A Análise do Arquivo EC-Autoclicker_x64 (2).exe (EC Autoclicker)

Atualizado 1 month ago

Verificado por Malaware Check

EC-Autoclicker_x64 (2).exe

Análise Técnica

Nome do Arquivo	EC-Autoclicker_x64 (2).exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	12288:gPtrWRA6e6UDaqt77UR5Rru6+xUYcJOHYApyPauPv2dn:gSCDaqZyrCUFJOHY6JQ2dn
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-19 09:00:20 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 8 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

11%

Taxa de Detecção

602,624

Tamanho do Arquivo (bytes)

8/73

Mecanismos Detectados

2025-04-19

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	c37a9ccfb30238ffbb828f1a3d9a60c4
SHA1	bb1c35916375fdd8755ac68b118024bfec1f94ea
SHA256	0b6e16508a0440a1518b49fda9d2c7d6a6f52dbb8218fc0bdaeea7cacd28627d
SHA512	f55821cb75505f05e63aa188724c0d8c0171a99785020811393059fc1b0d271de05b8963a2e46350e48588e2780d5d850282a7d0b8c48c64db530117b5fc3f60
ImpHash	3a74695c5fc62887bbe1fda9c7c0a765

Mecanismos de Segurança com Detecções (8 de 73)

Bkav

W64.AIDetectMalware Malicious

Skyhigh

BehavesLike.Win64.Generic.hc Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/malicious_confidence_60% (W) Malicious

McAfeeD

Real Protect-LS!C37A9CCFB302 Malicious

Antiy-AVL

Trojan/Win32.Agent Malicious

Ikarus

HackTool.PEPatch Malicious

MaxSecure

Win.MxResIcn.Heur.Gen Malicious

65 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 89ea6e0c21541edc4a59b58da78d81c9 Fuzzy: 1cccd0a4599f8afccf9c65a9b53bce0b dHash: 71ecccd4dcdcf871
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14015c3d0`
Tempo de Compilação	2024-03-23 00:09:10
Soma de Verificação	0x00000000 (Real: 0x00094dae)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	16 bibliotecas
Exportações	0 funções
Recursos	39 Recursos
Seções	3 Seções

Informações de Versão

▼

FileDescription	EC Autoclicker
FileVersion	1.2.2
CompanyName	Expertcoderz
ProductVersion	1.2.2
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`UPX0`	`0x00001000`	933,888 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x000e5000`	495,616 bytes	492,032 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`472F6D4B4B29D61884AE2F0EF9EA2FED`
`.rsrc`	`0x0015e000`	110,592 bytes	109,568 bytes	6.50 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`12979F4A44C4CA5A139E2D3E41916FB8`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 39 (145,583 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	27	104,029 bytes	71.5%
RT_MENU	1	712 bytes	0.5%
RT_DIALOG	2	622 bytes	0.4%
RT_ACCELERATOR	1	72 bytes	0%
RT_RCDATA	1	37,991 bytes	26.1%
RT_GROUP_ICON	5	408 bytes	0.3%
RT_VERSION	1	444 bytes	0.3%
RT_MANIFEST	1	1,305 bytes	0.9%

Análise da Cadeia de Certificados

▼

Certificado Information

Descrição	EC Autoclicker
Versão do Arquivo	1.2.2

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

8 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1