Gridinsoft Logo
File Icon

A Análise do Arquivo NGM.exe (Nexpace Game Manager)

Análise Técnica

Nome do Arquivo NGM.exe
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
6144:5BFwRTdhsRJhrhHNXmyiNXls5fA7ktcKkzb1YuLlK3KF:6dhUhrrAXmtXkVYuLlKaF
Versão do Scanner 1.0.218.174
Versão do Banco de Dados 2025-06-23 10:00:33 UTC

Arquivo Suspeito Detectado

Detectado por 9 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
13%
Taxa de Detecção
314,360
Tamanho do Arquivo (bytes)
9/72
Mecanismos Detectados
2025-06-23
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
47d5dfde83913ee8cf316638d0e534f4
SHA1
7305e257add81e9450da94749efd33ddbd33b64e
SHA256
19c79658afec46a94f3dbaff543f1a06c407b0b25017376b72cd3979a60eb27f
SHA512
462580dac2b75842098df7b7012fd04bdb9ed84650646fb89f2d38c74c5e526801a1be7b1b9ce0f152481c1aa5d7fb8d5cc0c20acc144b19c96748f35b28ce03
ImpHash
e3d302fd27d54dfcef5a23469854543d

Mecanismos de Segurança com Detecções (9 de 72)

ALYac
Gen:Trojan.Heur.TP.tu2@bKDcPuli Malicious
BitDefender
Gen:Trojan.Heur.TP.tu2@bKDcPuli Malicious
MicroWorld-eScan
Gen:Trojan.Heur.TP.tu2@bKDcPuli Malicious
Emsisoft
Gen:Trojan.Heur.TP.tu2@bKDcPuli (B) Malicious
VIPRE
Gen:Trojan.Heur.TP.tu2@bKDcPuli Malicious
CTX
exe.trojan.bkdcpuli Malicious
GData
Gen:Trojan.Heur.TP.tu2@bKDcPuli Malicious
Arcabit
Trojan.Heur.TP.E66E9E Malicious
VBA32
suspected of Trojan.Downloader.gen Malicious
63 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

Ícone
Hash: d30668c6d0e6848c32c0d9fd71d8a309
Fuzzy: 12d474c27cecc579e78b78d1de3c3dd3
dHash: 0933a787163d7a64
Base da Imagem 0x00400000
Ponto de Entrada 0x00411106
Tempo de Compilação 2025-06-20 04:23:08
Soma de Verificação 0x0005ac9c (Real: 0x0005ac9c)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB D:\dev\git\msulauncher\Output\Release\NGM.pdb
Assinatura Digital OK
Importações 8 bibliotecas
KERNEL32, USER32, SHELL32, SHLWAPI, WS2_32, WININET, ADVAPI32, ole32
Exportações 0 funções
Recursos 10 Recursos
Seções 5 Seções

Informações de Versão

CompanyName Nexpace
FileDescription Nexpace Game Manager
FileVersion 1.2025.620.1050
InternalName NGM
LegalCopyright (C) NEXPACE. All Rights Reserved.
OriginalFilename NGM.exe
ProductName Nexpace Game Manager
ProductVersion 1.2025.620.1050
Translation 0x0409 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 203,132 bytes 203,264 bytes 6.64 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 707304794CF29E1DCC4AE61F1A4DC102
.rdata 0x00033000 74,316 bytes 74,752 bytes 5.95 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4F13F55074847FC2AA00F9DA49419A0E
.data 0x00046000 7,568 bytes 4,096 bytes 2.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4C3A2138CDD5ABF2957B346268991A83
.fptable 0x00048000 128 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x00049000 19,536 bytes 19,968 bytes 6.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 63AEE45D416C6E07494D4724F0A4219F
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 10 (18,919 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 6 16,779 bytes
88.7%
RT_GROUP_ICON 2 96 bytes
0.5%
RT_VERSION 1 760 bytes
4%
RT_MANIFEST 1 1,284 bytes
6.8%

Análise da Cadeia de Certificados

Certificado Information
Produto Nexpace Game Manager
Descrição Nexpace Game Manager
Versão do Arquivo 1.2025.620.1050
Nome Original NGM.exe
Data de Assinatura 04:30 AM 06/20/2025 (6 dias atrás)
Status de Verificação Signed
Assinantes Nexon Universe Corporation; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contra-assinantes DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Nome Interno NGM
Copyright (C) NEXPACE. All Rights Reserved.
Resumo da Cadeia de Certificados
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Principal
Período de Validade: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
Nexon Universe Corporation #2 Cadeia
Período de Validade: 2025-05-13 00:00:00 → 2028-07-24 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 05 43 1B 2D F9 A7 46 58 CF DB 55 B6 EE 12 6B B4
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #3 Cadeia
Período de Validade: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4 Cadeia
Período de Validade: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #5 Cadeia
Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
9 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware