A Análise de Malware do Arquivo CredentialsWizard exe

A Análise do Arquivo CredentialsWizard.exe

Atualizado 29 days ago

Verificado por Malaware Check

CredentialsWizard.exe

Tipo de Hash	Valor	Ação
MD5	65357c3de5337441d8b9595981b9f796
SHA1	12e59763cabc17c0394a00dd689f1c5eae019026
SHA256	268e5f272a41148dbf743dc82806063ff88119cb6f288004f01edec731c6484c
SHA512	aeeaaea5195d1d19c7ffa734681066359a22ed72d1323e6df106f4f0bb27fe30e33871f04ea655d081469c97c673b397ddce756a8dfc966e0c348fbf96599c8b

Tipo de Hash

Valor

Ação

MD5

65357c3de5337441d8b9595981b9f796

SHA1

12e59763cabc17c0394a00dd689f1c5eae019026

SHA256

268e5f272a41148dbf743dc82806063ff88119cb6f288004f01edec731c6484c

SHA512

aeeaaea5195d1d19c7ffa734681066359a22ed72d1323e6df106f4f0bb27fe30e33871f04ea655d081469c97c673b397ddce756a8dfc966e0c348fbf96599c8b

Análise PE

Informações Básicas

▼

Ícone	Hash: 395aaeea723c2b14eef8df5531b88fae Fuzzy: 6734460b969b6978f9556d10182fae2a dHash: 0040404040404000
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140000000`
Tempo de Compilação	2041-05-25 22:05:21
Soma de Verificação	0x00000000 (Real: 0x0000e873)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Caminho PDB	`C:\Users\lee\Documents\git-creds\logonbox-credential-provider-fix\CredentialsWizard\obj\x64\Debug\CredentialsWizard.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	0
Exportações	0 funções
Recursos	3 Recursos
Seções	2 Seções

Informações de Versão

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	CredentialsWizard
FileVersion	1.0.0.0
InternalName	CredentialsWizard.exe
LegalCopyright	Copyright © 2021
LegalTrademarks
OriginalFilename	CredentialsWizard.exe
ProductName	CredentialsWizard
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00002000`	4,976 bytes	5,120 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`702E76E1D0897FD6E0951ED20F3AB1A5`
`.rsrc`	`0x00004000`	18,052 bytes	18,432 bytes	1.70 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3F25B30C4C8711FDCC3C8D1D42F019D8`

Análise de Recursos

▼

Total de Recursos: 3 (17,816 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	16,936 bytes	95.1%
RT_GROUP_ICON	1	20 bytes	0.1%
RT_VERSION	1	860 bytes	4.8%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	CredentialsWizard.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Versão do Scanner	1.0.216.174
Versão do Banco de Dados	2025-05-09 15:00:18 UTC