A Análise do Arquivo AWCleaner.exe (Advanced Windows Cleaner 3.01)

Atualizado 2 months ago

Verificado por Malaware Check

AWCleaner.exe

Análise Técnica

Nome do Arquivo	AWCleaner.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	3072:A5VF+XC9GAJ3+3BI0WhAtAAAAA+j7aJRide/iAbB9ZoSnmjZdqrTn/Y4rGrFgI:A5VP9Ge3+hoAvdeJBbLncZdq//Y46rFL
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-14 11:00:57 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 10 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

14%

Taxa de Detecção

163,174

Tamanho do Arquivo (bytes)

10/72

Mecanismos Detectados

2025-03-14

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	5f2006f71fa3f214fd61d0993c81034f
SHA1	f378bf7f38b543dbd5d0fba15ce7894a57483e9a
SHA256	1abcd4ae4af5695003a067878be2b208d4cc14080629c043762f6711ca855d95
SHA512	8203c219e2f3a5b21f93c47866f2628cb6802af4d2b11aab10645cf679114a638d18ff5c048f936c871d7e5ec0fe782fe71fd46701f41d5b53671259cdc07344
ImpHash	a1a66d588dcf1394354ebf6ec400c223

Mecanismos de Segurança com Detecções (10 de 72)

Bkav

W32.AIDetectMalware Malicious

Skyhigh

BehavesLike.Win32.Dropper.ch Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

APEX

Malicious Malicious

ClamAV

Win.Malware.Drivepack-9884589-1 Malicious

FireEye

Generic.mg.5f2006f71fa3f214 Malicious

Webroot

W32.Adware.Gen Malicious

Google

Detected Malicious

GData

Win32.Application.DriverPack.A Malicious

62 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 288c615bf7493dc5865046f81002e470 Fuzzy: 9c9aaaaca9a30797c249035175a67cff dHash: f09e2271792f86e8
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0041c35f`
Tempo de Compilação	2016-04-02 22:14:34
Soma de Verificação	0x000321f7 (Real: 0x000280c9)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	9 bibliotecas COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, MSVCRT
Exportações	0 funções
Recursos	7 Recursos
Seções	4 Seções

Informações de Versão

▼

CompanyName	FreeTools by U.G.
LegalCopyright	FreeTools by U.G.
LegalTrademarks	FreeTools by U.G.
OriginalFilename	awc.exe
PrivateBuild	AWC
Comments	AWC
FileVersion	3.01
SpecialBuild	3.01
ProductName	AWC
ProductVersion	3.01
InternalName	awc
FileDescription	Advanced Windows Cleaner 3.01
Created	7z SFX Constructor v4.5.0.0 (http://usbtor.ru/viewtopic.php?t=798)
Builder	w10 10:00:02 14/03/2025
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	113,994 bytes	114,176 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C820C58AEDD8916D0CFDFACF6518A796`
`.rdata`	`0x0001d000`	16,808 bytes	16,896 bytes	5.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`61E5F1569BE02D293C2F1941C8014C11`
`.data`	`0x00022000`	19,600 bytes	2,048 bytes	3.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF838379D053BBC0ADB49E5333BE876C`
`.rsrc`	`0x00027000`	20,244 bytes	20,480 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4FF6ED7CBB9BC99EA6CEE7917C7F229B`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 7 (19,791 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	4	17,840 bytes	90.1%
RT_GROUP_ICON	1	62 bytes	0.3%
RT_VERSION	1	1,112 bytes	5.6%
RT_MANIFEST	1	777 bytes	3.9%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	AWC
Descrição	Advanced Windows Cleaner 3.01
Versão do Arquivo	3.01
Nome Original	awc.exe
Nome Interno	awc
Copyright	FreeTools by U.G.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

10 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1