A Análise do Arquivo CHEAT Loader.exe (Malwarebytes)
Análise Técnica
| Nome do Arquivo | CHEAT Loader.exe |
| Tipo de Arquivo |
Win32 EXE
|
| Bytes Mágicos | PE32 executable (GUI) Intel 80386, for MS Windows |
| Hash SSDEEP |
98304:NW5cnbCzw/TRQi1t11OdbRrPejUjnMP+seiZfmNqyoapIRCDmqj9VixwvA2FBqhq:NWzwZ12T/LMPrPZf3yLKRaPUCDqU
|
| Versão do Scanner | 1.0.170.174 |
| Versão do Banco de Dados | 2024-03-30 14:00:29 UTC |
Arquivo Suspeito Detectado
Detectado por 31 mecanismos de segurança - requer cautela
Verificar Outro Arquivo
Identificação do Arquivo
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
3b016683daab3b3cbd2aec267abf4fe4
|
|
| SHA1 |
62c983c0ba81a6295abd66ce7a55ea1f1b56a7da
|
|
| SHA256 |
0fe8ef270e08fe0c38513e0f847167ce34a2ce062f6927d1a7b677bfffd4d635
|
|
| SHA512 |
5fe17990f09a5075933a3fc4ecb98704d0606f6872b6aeffdd32d60a2f1d995b70e1c0d8bce3e8e425de44a1da191e8f33c7424093246c32aee79aaf21c651f4
|
|
| ImpHash |
f6baa5eaa8231d4fe8e922a2e6d240ea
|
Mecanismos de Segurança com Detecções (31 de 71)
Análise PE
Informações Básicas
▼| Ícone |
Hash: 35254fe6022f271cac5ec91d6637329f
Fuzzy: 6a946b8de3a6cac6e2b022bbb603f929 dHash: 00b28e8e8e86b800 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x0041945f |
| Tempo de Compilação | 2012-05-28 09:05:18 |
| Soma de Verificação | 0x004b1fe1 (Real: 0x004b1fe1) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Assinatura Digital | Chain verification from CN=ZennoInc, EMAIL=ZennoInc, O=ZennoInc, L=ZennoInc, C=UK (serial:3597384518965702805, sha1:f0f30f7fff6072ab7e2ce8e0921ccbe6283d1181) failed: The X.509 certificate provided is self-signed - "Common Name: ZennoInc, Email Address: ZennoInc, Organization: ZennoInc, Locality: ZennoInc, Country: UK" |
| Importações |
9 bibliotecas
COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, MSVCRT |
| Exportações | 0 funções |
| Recursos | 7 Recursos |
| Seções | 4 Seções |
Informações de Versão
▼| CompanyName | Malwarebytes |
| LegalCopyright | © Malwarebytes 2024. All rights reserved. |
| OriginalFilename | Malwarebytes.dll |
| FileVersion | 5.0.0.735 |
| ProductName | Malwarebytes |
| ProductVersion | 5.0.0.735 |
| InternalName | Malwarebytes.dll |
| FileDescription | Malwarebytes |
| Created | 7z SFX Constructor v4.6.0.0 (http://usbtor.ru/viewtopic.php?t=798) |
| Builder | ahileeeeeess 19:33:34 28/03/2024 |
| Translation | 0x0000 0x04b0 |
Seções PE
▼| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
101,902 bytes | 102,400 bytes | 6.66 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D3957DDD0307E58133C3F807DFC6F779 |
.rdata |
0x0001a000 |
15,322 bytes | 15,360 bytes | 5.73 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D084871ADC0CD9263E4A1811B8FC40FA |
.data |
0x0001e000 |
19,948 bytes | 2,560 bytes | 4.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8C42B68006A121B1B9EBD199E2E59CA5 |
.rsrc |
0x00023000 |
20,224 bytes | 20,480 bytes | 3.93 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
197037149DB03D59796C3E0D2F5E05AB |
Alerta de Análise de Entropia
1 seção(ões) com entropia elevada (≥6.5) - possível compressão
Análise de Recursos
▼| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 4 | 17,840 bytes | |
| RT_GROUP_ICON | 1 | 62 bytes | |
| RT_VERSION | 1 | 1,032 bytes | |
| RT_MANIFEST | 1 | 838 bytes |
Análise da Cadeia de Certificados
▼Certificado Information
| Produto | Malwarebytes |
| Descrição | Malwarebytes |
| Versão do Arquivo | 5.0.0.735 |
| Nome Original | Malwarebytes.dll |
| Data de Assinatura | 06:32 PM 03/28/2024 (808 dias atrás) |
| Status de Verificação | A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. |
| Assinantes | ZennoInc |
| Nome Interno | Malwarebytes.dll |
| Copyright | © Malwarebytes 2024. All rights reserved. |
Resumo da Cadeia de Certificados
31 EC 7A 29 05 70 B0 9530 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B939 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
- A assinatura garante a integridade do arquivo e a autenticidade do editor.
- O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado
Chain verification from CN=ZennoInc, EMAIL=ZennoInc, O=ZennoInc, L=ZennoInc, C=UK (serial:3597384518965702805, sha1:f0f30f7fff6072ab7e2ce8e0921ccbe6283d1181) failed: The X.509 certificate provided is self-signed - "Common Name: ZennoInc, Email Address: ZennoInc, Organization: ZennoInc, Locality: ZennoInc, Country: UK"
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
Lembre-se: Este é o Resultado do Scanner de Vírus Online
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareMantenha Seu Sistema Protegido
Este arquivo parece limpo, mas a manutenção regular de segurança é importante
-
1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
-
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
-
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
-
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.
Deixar um Comentário
Gridinsoft Anti-Malware
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
