A Análise do Arquivo PixelSee_id2542139id.exe (PixelSee Player Installer)

Atualizado 1 year ago

Verificado por Malaware Check

PixelSee_id2542139id.exe

Análise Técnica

Nome do Arquivo	PixelSee_id2542139id.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	98304:S8g7l01/50lSuP8mmcTxroTcv4lSEEPHo2u8InwJuPl50zZ7gSPUWbu:Sfi1/50lSuPpmWxocv4lLSQnwsj0mSI
Versão do Scanner	1.0.156.174
Versão do Banco de Dados	2024-01-29 08:02:40 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 19 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

MediaGet é uma aplicação torrent frequentemente distribuída sem consentimento claro do usuário através de empacotamento de software ou fontes de download questionáveis. Habilita download de arquivos torrent que pode envolver violação de direitos autorais.

27%

Taxa de Detecção

4,975,504

Tamanho do Arquivo (bytes)

19/70

Mecanismos Detectados

2024-01-29

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	33c88d6cab9e0c7a4a5faeb025a36ea2
SHA1	ec017fa657622faf3fd4efb72ff7f0e9493c209f
SHA256	1a5620f7bf2a7bbebcefea1ecc38c5161249952b83e958fa0f00e07159e824eb
SHA512	2879aa552c24fa7fc0aa0c41b60e761458cea6f1640b53d93d6c3dca5846e4d7c05afa037c27efeb0a9d53643c101836c43c95afb0b7573ddd2f1afafd3f5f41
ImpHash	0de0406fdd78b05cf36237b5d0fda439

Mecanismos de Segurança com Detecções (19 de 70)

Bkav

W32.Common.95952814 Malicious

Elastic

malicious (moderate confidence) Malicious

Malwarebytes

PUP.Optional.PixelSee Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

K7GW

Adware ( 005b07851 ) Malicious

K7AntiVirus

Adware ( 005b07851 ) Malicious

ESET-NOD32

a variant of Generik.DNOEECT potentially unwanted Malicious

Cynet

Malicious (score: 100) Malicious

Avast

Win32:PUP-gen [PUP] Malicious

Ikarus

PUA.SuspectCRC Malicious

GData

Win32.Trojan.Agent.4RYUYP Malicious

Antiy-AVL

GrayWare[AdWare]/Win32.MediaGet Malicious

Microsoft

PUABundler:Win32/MediaGet Malicious

Varist

W32/ABRisk.MCGD-4731 Malicious

VBA32

BScope.Adware.MediaGet Malicious

Cylance

unsafe Malicious

Fortinet

Riskware/Application Malicious

AVG

Win32:PUP-gen [PUP] Malicious

DeepInstinct

MALICIOUS Malicious

51 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 28899361782e78fdaa1303b528ba98ce Fuzzy: e499e90b5ddbb5548ab4ab1ed89a7470 dHash: c4d0c48484c4d0c4
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x006642bf`
Tempo de Compilação	2024-01-09 12:52:15
Soma de Verificação	0x004c1b5f (Real: 0x004c1b5f)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	16 bibliotecas
Exportações	0 funções
Recursos	10 Recursos
Seções	5 Seções

Assinaturas Digitais

▼

AAA Certificate Services	Sectigo Limited (GB)
Sectigo Public Code Signing Root R46	Sectigo Limited (GB)
Sectigo Public Code Signing CA R36	SIA Circle Solutions (LV)
USERTrust RSA Certification Authority	Sectigo Limited (GB)
Sectigo RSA Time Stamping CA	Sectigo Limited (GB)

Informações de Versão

▼

Comments	PixelSee Player Installer
CompanyName	SIA Circle Solutions
FileDescription	PixelSee Player Installer
FileVersion	14.0.0.0
InternalName	pixelsee
LegalCopyright	Copyright ï¿½ 2022-2023 SIA Circle Solutions
OriginalFilename	pixelsee
PrivateBuild	0
ProductName	PixelSee
ProductVersion	14.0.0.0
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,724,068 bytes	2,724,352 bytes	6.76 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0C30AF227E4F0E936136D51A4418EFB0`
`.rdata`	`0x0029b000`	732,046 bytes	732,160 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4DC35E7228B4E305AC5E7B262DD3361F`
`.data`	`0x0034e000`	52,544 bytes	25,600 bytes	3.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2882563CCD8F8E19B7B4E2F6D2FEFA0C`
`.rsrc`	`0x0035b000`	1,364,848 bytes	1,364,992 bytes	7.94 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4E0E9A9796F8F8BA40E1387BCEF62557`
`.reloc`	`0x004a9000`	106,820 bytes	107,008 bytes	6.65 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0BA29A0C0B3A55D7659E586E9A0189B4`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 10 (1,364,015 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
ARCHIVE_7Z	2	1,132,773 bytes	83%
CRT	1	227,153 bytes	16.7%
RT_ICON	1	2,223 bytes	0.2%
RT_DIALOG	1	272 bytes	0%
RT_ACCELERATOR	1	112 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	900 bytes	0.1%
RT_MANIFEST	1	392 bytes	0%
None	1	170 bytes	0%

Análise da Cadeia de Certificados

▼

Certificado #1

Assunto	Sectigo Public Code Signing Root R46 Sectigo Limited GB
Emissor	AAA Certificate Services
Número de Série	`97015870309959729927281967672979788822`

Certificado #2

Assunto	Sectigo Public Code Signing CA R36 Sectigo Limited GB
Emissor	Sectigo Public Code Signing Root R46
Número de Série	`130417131954583740712891216934480190474`

Certificado #3

Assunto	SIA Circle Solutions SIA Circle Solutions LV
Emissor	Sectigo Public Code Signing CA R36
Número de Série	`142026265120151278571057023058367257805`

Certificado #4

Assunto	Sectigo RSA Time Stamping CA Sectigo Limited GB
Emissor	USERTrust RSA Certification Authority
Número de Série	`63883093293784159655322269805543173561`

Certificado #5

Assunto	Sectigo RSA Time Stamping Signer #4 Sectigo Limited GB
Emissor	Sectigo RSA Time Stamping CA
Número de Série	`76161378635050837295056099126206603988`

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

19 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1