A Análise do Arquivo 2e7cfff76b92ee24139553e557d11bb3f5854ec6b822b1f894e784a3ab49a895.exe (Clear Play Tube Setup)

Atualizado 1 year ago

Verificado por Malware Check

2e7cfff76b92ee24139553e557d11bb3f5854ec6b822b1f894e784a3ab49a895.exe

Análise Técnica

Nome do Arquivo	2e7cfff76b92ee24139553e557d11bb3f5854ec6b822b1f894e784a3ab49a895.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	98304:qkLN+lMhjiiitZY6O4cr7xjxvEfTNSnKxXblXnmATLR8PBiO:l4lEkt+/lpUTpLNnRiBiO
Versão do Scanner	1.0.172.174
Versão do Banco de Dados	2024-04-16 17:00:28 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 8 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

11%

Taxa de Detecção

4,726,912

Tamanho do Arquivo (bytes)

8/70

Mecanismos Detectados

2024-04-16

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	2b8f2424eea5bb8731c9edc9836bf8a9
SHA1	a5ee52bb1d6c17d80310d84f351bd7354a557df6
SHA256	2e7cfff76b92ee24139553e557d11bb3f5854ec6b822b1f894e784a3ab49a895
SHA512	196575cf764f8b23907e4aac5b5f245b7d7ad4829e66e8b8c295931209c336b6ae94a8f104d69cd06706940efc6ec90099de03a7f2ad8552dc05ecaf7356ae69
ImpHash	e569e6f445d32ba23766ad67d1e3787f

Mecanismos de Segurança com Detecções (8 de 70)

Skyhigh

Artemis!Trojan Malicious

McAfee

Artemis!2B8F2424EEA5 Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

ESET-NOD32

Win32/ClearPlayTube.A potentially unwanted Malicious

APEX

Malicious Malicious

DrWeb

Program.Unwanted.5508 Malicious

Microsoft

Trojan:Win32/Znyonm Malicious

AhnLab-V3

Malware/Win.Generic.C5573914 Malicious

62 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 4e03890a893b55ace8a7a1fdf90a5b12 Fuzzy: ac1d46cd36858e2ef9d8335bbebef24d dHash: cc2f332b33138e69
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004b5eec`
Tempo de Compilação	2023-02-15 14:54:16
Soma de Verificação	0x0048243b (Real: 0x0048243b)
Versão do SO	6.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	7 bibliotecas kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exportações	3 funções
Recursos	31 Recursos
Seções	10 Seções

Informações de Versão

▼

Comments	This installation was built with Inno Setup.
CompanyName	Clear Play Tube LLC
FileDescription	Clear Play Tube Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName	Clear Play Tube
ProductVersion	1.0.0
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	735,716 bytes	735,744 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`43AF0A9476CA224D8E8461F1E22C94DA`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`185E04B9A1F554E31F7F848515DC890C`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAB2107C933B696AA5CF0CC6C3FD3980`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	4,060 bytes	4,096 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E7D1635E2624B124CFDCE6C360AC21CD`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CED971D8A7705C98B173E255D8C9AA7`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D4E1E508031AFE235BF121C80FD7D5F`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	339,968 bytes	339,456 bytes	4.63 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E2D08D30DA11AB3015BB22B2ACD690DE`

Análise de Recursos

▼

Total de Recursos: 31 (337,749 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	14	325,549 bytes	96.4%
RT_STRING	11	8,040 bytes	2.4%
RT_RCDATA	3	768 bytes	0.2%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	1,412 bytes	0.4%
RT_MANIFEST	1	1,960 bytes	0.6%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Clear Play Tube
Descrição	Clear Play Tube Setup
Status de Verificação	Signed
Assinantes	CITRUS PR LTD; SSL.com EV Code Signing Intermediate CA RSA R3; SSL.com EV Root Certification Authority RSA R2

Resumo da Cadeia de Certificados

CITRUS PR LTD #1 Principal

Período de Validade: 2023-10-11 14:43:41 → 2024-10-10 14:40:52

Algoritmo de Assinatura: sha256RSA

Número de Série: 19 DB D2 6B C1 CB 9B 60 4F 02 A8 33 39 23 FD 4C

SSL.com EV Code Signing Intermediate CA RSA R3 #2 Cadeia

Período de Validade: 2019-03-26 17:44:23 → 2034-03-22 17:44:23

Algoritmo de Assinatura: sha256RSA

Número de Série: 42 4B 6A 53 CE C7 66 14 1C 2A 63 B1 A5 1C 41 04

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

8 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1