A Análise do Arquivo ViewHelper.dll

Atualizado 3 months ago

Verificado por Malware Check

ViewHelper.dll

Análise Técnica

Nome do Arquivo	ViewHelper.dll
Tipo de Arquivo	Win32 DLL
Bytes Mágicos	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Hash SSDEEP	24576:K7iP2UYqvnUi/vO16Qw/l8xs9uEMHGupUkqIHV4i8tqFOav:KwVpam8xUxs
Versão do Scanner	1.0.225.174
Versão do Banco de Dados	2025-09-25 18:00:34 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 32 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

44%

Taxa de Detecção

3,044,448

Tamanho do Arquivo (bytes)

32/72

Mecanismos Detectados

2025-09-25

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	28f64aaebb2f204fede7ae09eb1cb11d
SHA1	b993ea3652f19aaccabdb3761ec5aaef7faee371
SHA256	1d53405981bbec6592e7242a6ee3743c624a49d90beddf53eb903681cf96d314
SHA512	877dd84d9f3a76b43140a73df30ffb82602c22088ac1494d4333c55a2c112dca0b05c2fe9a106258d138f7a080964386afba4a9bb53e2dca2c5dd9bd857fa532
ImpHash	c8de1229c0a643052186a1f8540717d7

Mecanismos de Segurança com Detecções (32 de 72)

Bkav

W32.Common.9F264797 Malicious

Lionic

Trojan.Win32.Agentb.X!c Malicious

MicroWorld-eScan

Trojan.GenericKD.76913492 Malicious

CAT-QuickHeal

Trojan.Win64 Malicious

ALYac

Trojan.GenericKD.76913492 Malicious

Malwarebytes

Neshta.Virus.FileInfector.DDS Malicious

Zillya

Trojan.Agent.Win64.95922 Malicious

Alibaba

Trojan:Win64/Genric.35b2ff08 Malicious

CrowdStrike

win/malicious_confidence_100% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

TrendMicro-HouseCall

Trojan.Win64.LOADER.C Malicious

Paloalto

generic.ml Malicious

Kaspersky

Trojan.Win64.Agentb.lcwc Malicious

BitDefender

Trojan.GenericKD.76913492 Malicious

Avast

Win64:Malware-gen Malicious

Rising

[email protected] (CERT:vCOwHl4fu+DL8kAl6w1Xdg) Malicious

Emsisoft

Trojan.GenericKD.76913492 (B) Malicious

VIPRE

Trojan.GenericKD.76913492 Malicious

TrendMicro

Trojan.Win64.LOADER.C Malicious

McAfeeD

ti!1D53405981BB Malicious

CTX

dll.trojan.agentb Malicious

Sophos

Mal/Generic-S Malicious

GData

Trojan.GenericKD.76913492 Malicious

Jiangmin

Trojan.Agentb.rax Malicious

Google

Detected Malicious

Varist

W64/ABTrojan.KDHP-7788 Malicious

Arcabit

Trojan.Generic.D4959B54 Malicious

Cylance

Unsafe Malicious

huorong

Backdoor/Kantu.b Malicious

MaxSecure

Trojan.Malware.406489613.susgen Malicious

AVG

Win64:Malware-gen Malicious

DeepInstinct

MALICIOUS Malicious

40 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 23eeeb0395497433da4270d0ca35cc31 Fuzzy: 91c3d32022ba5ceefd8739bc92fbcb48 dHash: c08f1b3f0c5b59d8
Base da Imagem	`0x180000000`
Ponto de Entrada	`0x18001fd54`
Tempo de Compilação	2025-03-31 10:02:02
Soma de Verificação	0x002f67ca (Real: 0x002f67ca)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Caminho PDB	`E:\Shanghai_Work\365kantu_client\bin\x64\Release\DeskRight_x64.pdb`
Assinatura Digital	OK
Importações	10 bibliotecas KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, SHLWAPI, WINHTTP, WININET
Exportações	5 funções
Recursos	9 Recursos
Seções	8 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	344,040 bytes	344,064 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`019F6CC99DAE7471F08702E6ED62EE44`
`.rdata`	`0x00055000`	141,678 bytes	141,824 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`77A7A46AA26EFC8BC73113F1B0597A30`
`.data`	`0x00078000`	23,716 bytes	12,800 bytes	4.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B6FB299E5DB77B66D6C408CDF4987EAA`
`.pdata`	`0x0007e000`	19,860 bytes	19,968 bytes	5.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB36B62D28B09D68A81D30B5AF137EA4`
`g_commun`	`0x00083000`	2 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5B71E4C27591CCB21954D71D656B28FB`
`g_commun`	`0x00084000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00085000`	2,506,080 bytes	2,506,240 bytes	6.56 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`56877C7018491E8185B8D6E054419777`
`.reloc`	`0x002e9000`	4,660 bytes	5,120 bytes	5.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`683077DD6523E0A961A3C5A8DC66DE07`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 9 (2,505,329 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
AFX_DIALOG_LAYOUT	1	2 bytes	0%
REGISTRY	1	1,711 bytes	0.1%
TYPELIB	1	2,572 bytes	0.1%
RT_BITMAP	1	2,483,360 bytes	99.1%
RT_ICON	1	16,936 bytes	0.7%
RT_DIALOG	1	280 bytes	0%
RT_STRING	1	56 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_MANIFEST	1	392 bytes	0%

Análise da Cadeia de Certificados

▼

Certificado Information

Data de Assinatura	10:20 AM 03/31/2025 (284 dias atrás)
Status de Verificação	Signed
Assinantes	Shanghai Yuesong Information Technology Co., Ltd.; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Contra-assinantes	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert

Resumo da Cadeia de Certificados

AAA Certificate Services #1 Principal

Período de Validade: 2004-01-01 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 01

Sectigo Public Code Signing Root R46 #2 Cadeia

Período de Validade: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

DigiCert Trusted Root G4 #3 Cadeia

Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

Sectigo Public Code Signing CA EV R36 #4 Cadeia

Período de Validade: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Cadeia

Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Timestamp 2024 #6 Cadeia

Período de Validade: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

Shanghai Yuesong Information Technology Co., Ltd. #7 Cadeia

Período de Validade: 2024-05-14 00:00:00 → 2025-05-14 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: B7 A7 CA F4 F4 60 E8 29 E9 EC 62 42 65 6E 9E BC

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

32 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1