A Análise do Arquivo system_backup_gui.exe (MiniTool ShadowMaker)

Atualizado 2 days ago

Verificado por Malware Check

system_backup_gui.exe

Análise Técnica

Nome do Arquivo	system_backup_gui.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	98304:ZEAzrgfMy/ikKJfyiUH2ZhjzxM+TjMBenBGwQIz/3bq9mfz1nXnnCILz:ZEAgf7WJfKUhjzxM+TAyPbq9Ez1nXnnt
Versão do Scanner	1.0.222.174
Versão do Banco de Dados	2025-08-02 01:00:20 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 24 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

34%

Taxa de Detecção

4,657,664

Tamanho do Arquivo (bytes)

24/71

Mecanismos Detectados

2025-08-02

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	6631e4fab8277fd45f3c07cc8d4f8f00
SHA1	579b6f489097c2a753f3069026ae90801b4b0b5c
SHA256	0e60d0addba4724852b391bc2865dff0674d233e654c879a2d6c27c278e98af9
SHA512	45c41ccf1990aa33d9aa24f7ed361d28a4a738b26bbb706682a2040d6781f4570af4dfff25735975491a56b0e42e0c1438bc348df3df951ba774278586b89a86
ImpHash	fa1f7414486cdca7be7e93b30d2e6d92

Mecanismos de Segurança com Detecções (24 de 71)

Bkav

W64.AIDetectMalware Malicious

Elastic

malicious (moderate confidence) Malicious

CTX

exe.trojan.vmprotect Malicious

CAT-QuickHeal

Trojan.Ghanarava.17488218014f8f00 Malicious

Skyhigh

BehavesLike.Win64.Dropper.rc Malicious

Cylance

Unsafe Malicious

K7GW

Trojan ( 005c6ec11 ) Malicious

K7AntiVirus

Trojan ( 005c6ec11 ) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win32/Packed.VMProtect.ACT Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

Sophos

Mal/Generic-S Malicious

McAfeeD

ti!0E60D0ADDBA4 Malicious

Ikarus

Trojan.Win32.VMProtect Malicious

Google

Detected Malicious

Varist

W64/ABTrojan.XCUV-8017 Malicious

Microsoft

Trojan:Win32/Kepavll!rfn Malicious

GData

Win64.Trojan.Agent.7BZ2P2 Malicious

TrellixENS

Artemis!6631E4FAB827 Malicious

MaxSecure

Trojan.Malware.345032243.susgen Malicious

Fortinet

W32/PossibleThreat Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

VirTool:Win/Packed.VMProtect.AWB Malicious

47 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: e3091d17b38373a0218114d8f138017e Fuzzy: 10f836da6c773b7548fc5fa00ae3e2eb dHash: f0f0f4969ed8f0f0
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1405566e1`
Tempo de Compilação	2025-04-15 03:16:19
Soma de Verificação	0x00477e0e (Real: 0x00477e0e)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	35 bibliotecas
Exportações	12 funções
Recursos	9 Recursos
Seções	12 Seções

Informações de Versão

▼

CompanyName	MiniTool
FileDescription	MiniTool ShadowMaker
FileVersion	4.7.0.33
InternalName	sm_gui.exe
LegalCopyright	(C) 2025 MiniTool Software Limited. All rights reserved.
OriginalFilename	system_b.exe
ProductName	MiniTool ShadowMaker
ProductVersion	4.7.0.33
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,637,998 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00191000`	1,144,736 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x002a9000`	83,617 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x002be000`	55,404 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002cc000`	122,602 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x002ea000`	777 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.00cfg`	`0x002eb000`	337 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.gvM`	`0x002ec000`	1,438,160 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.p]"`	`0x0044c000`	14,904 bytes	15,360 bytes	3.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`109528A712D434CAE30B9B1B00B0DE72`
`.k0*`	`0x00450000`	4,486,476 bytes	4,486,656 bytes	7.83 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6B80F012779ED3E6A6A43A807C8490F9`
`.reloc`	`0x00898000`	208 bytes	512 bytes	2.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8601B782BEAD31B8C4671456DFA93002`
`.rsrc`	`0x00899000`	153,985 bytes	154,112 bytes	6.54 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CDD8E2D6BD2A97A01D5D3B9FE2DE1909`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 9 (153,435 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	6	151,880 bytes	99%
RT_GROUP_ICON	1	90 bytes	0.1%
RT_VERSION	1	816 bytes	0.5%
RT_MANIFEST	1	649 bytes	0.4%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	MiniTool ShadowMaker
Descrição	MiniTool ShadowMaker
Versão do Arquivo	4.7.0.33
Nome Original	system_b.exe
Nome Interno	sm_gui.exe
Copyright	(C) 2025 MiniTool Software Limited. All rights reserved.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

24 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1