A Análise do Arquivo natspeak.exe (Dragon for Windows)

Atualizado 1 day ago

Verificado por Malware Check

natspeak.exe

Análise Técnica

Nome do Arquivo	natspeak.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	98304:7h3/2lRWIBWLl51VOsxV04rcJDcdEqyalBM7yzGebd:B6WIA5iGV2QlBMezl
Versão do Scanner	1.0.219.174
Versão do Banco de Dados	2025-06-24 10:00:18 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 8 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

11%

Taxa de Detecção

6,472,704

Tamanho do Arquivo (bytes)

8/72

Mecanismos Detectados

2025-06-24

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	9f3207d7893200d1b81e1110b7a03dd2
SHA1	61d0f5886a00f508e9d65ccf0f7475f390292588
SHA256	0c323a9e0c64b8fa8c20803a6f4732c8eb7804cf36173623ef123c3d2eec329d
SHA512	89402ffa5f17a56ae394c35de5d4be9f03b2fcee8c604ed5b846ad545d8500c856fc99a079d924b3d0c63b0723f974f90cd6c9a719427d083502a7a8912e476f
ImpHash	eb4ce1a4b35d3076975ee91bf81c17b3

Mecanismos de Segurança com Detecções (8 de 72)

ESET-NOD32

a variant of Win32/Packed.VMProtect.ACV Malicious

Trapmine

malicious.moderate.ml.score Malicious

Ikarus

Trojan.Win32.VMProtect Malicious

GData

Win32.Trojan.Agent.IV7H1A Malicious

Antiy-AVL

RiskWare[Packed]/Win32.VMProtect.a Malicious

Google

Detected Malicious

Fortinet

W32/PossibleThreat Malicious

alibabacloud

VirTool:Win/Packed.VMProtect.AWN Malicious

64 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 9e363d2b02a6c4f9b2e53380cf24176d Fuzzy: 9bc4a11d9a0d6997a9226b7b38195e52 dHash: 176b296546864d49
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00601570`
Tempo de Compilação	2023-12-20 08:07:25
Soma de Verificação	0x0062edc4 (Real: 0x0062edc4)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`E:\work\1600release\bin\scr\natspeak_cp.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	38 bibliotecas
Exportações	35 funções
Recursos	15 Recursos
Seções	7 Seções

Informações de Versão

▼

Build Type	scr
CompanyName	Nuance Communications, Inc.
FileDescription	Dragon for Windows
FileVersion	16.10.200.044
InternalName	natspeak
LegalCopyright	Copyright © 1991-2023 Nuance Communications, Inc.
LegalTrademarks	Nuance, the Nuance Logo, ScanSoft, OmniPage, PaperPort, Dragon, NaturallySpeaking are trademarks and/or registered trademarks of Nuance Communications, Inc., and/or its subsidiaries in the United States and/or other countries. All other trademarks are properties of their respective owners.
OriginalFilename	natspeak
ProductName	Dragon NaturallySpeaking
ProductVersion	16.10.200.044
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	3,982,538 bytes	3,982,848 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F2F6738C94A23AD0FD3089421F766E07`
`.rdata`	`0x003ce000`	1,839,214 bytes	1,839,616 bytes	4.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7F03220F5C61E4334BC3A11ADA4D79BA`
`.data`	`0x00590000`	96,776 bytes	68,096 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`409DEC7214D0BCEF8C1CD3AD70D13CEE`
`.didat`	`0x005a8000`	412 bytes	512 bytes	3.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B3072388AA0D965F5BE6F64CC5739166`
`.vmp0`	`0x005a9000`	20,016 bytes	20,480 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9A3224E0D4161DDD90383B5B39589E2C`
`.reloc`	`0x005ae000`	455,272 bytes	455,680 bytes	6.73 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0BFE4B9ADEB9D85D7521D7737AD7E5BC`
`.rsrc`	`0x0061e000`	104,446 bytes	104,448 bytes	6.66 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`982114FB5C62049655A692185F9C9E8F`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 15 (103,583 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	11	99,713 bytes	96.3%
RT_STRING	1	84 bytes	0.1%
RT_GROUP_ICON	1	160 bytes	0.2%
RT_VERSION	1	1,504 bytes	1.5%
RT_MANIFEST	1	2,122 bytes	2%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Dragon NaturallySpeaking
Descrição	Dragon for Windows
Versão do Arquivo	16.10.200.044
Nome Original	natspeak
Nome Interno	natspeak
Copyright	Copyright © 1991-2023 Nuance Communications, Inc.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

8 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1