A Análise do Arquivo DiscordOverlay64.exe

Atualizado 10 months ago

Verificado por Malware Check

DiscordOverlay64.exe

Análise Técnica

Nome do Arquivo	DiscordOverlay64.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	12288:/qccXOuPCDXgGgGwemuGE8dET75FidDsmCnsUvuf21ZrB:/qB+uPCDpw5PEGET75FiBsnHvn9
Versão do Scanner	1.0.220.174
Versão do Banco de Dados	2025-07-16 11:00:22 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 28 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

39%

Taxa de Detecção

958,464

Tamanho do Arquivo (bytes)

28/71

Mecanismos Detectados

2025-07-16

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	3f93a230cb47e4be2ad598c055f49e88
SHA1	044ded2e166f374c59fc7c0a31296855315605ba
SHA256	2f1aca16a34231ded6b83e67f2d1a196095115713475d593d46ab596882204af
SHA512	981aaec0d24820fe9705bd34b32a0e3ae7fdbec793ba50f1cccd383f373dbead7bde66140d377bde21143bea274d948ab4a1ce820828629537df886e9cf884e7
ImpHash	1bee36c26013fbfd25b4088e0b7168b1

Mecanismos de Segurança com Detecções (28 de 71)

Lionic

Trojan.Win32.Generic.4!c Malicious

AVG

FileRepMalware [Misc] Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Gen:Variant.Cerbu.262538 Malicious

CTX

exe.trojan.agen Malicious

CAT-QuickHeal

Trojan.Agent Malicious

ALYac

Gen:Variant.Cerbu.262538 Malicious

Malwarebytes

Malware.AI.4249852036 Malicious

CrowdStrike

win/malicious_confidence_60% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/GameHack_AGen.AAX potentially unsafe Malicious

Paloalto

generic.ml Malicious

BitDefender

Gen:Variant.Cerbu.262538 Malicious

Avast

FileRepMalware [Misc] Malicious

Rising

[email protected] (RDML:+92XkgFaSzdWq94BrYHLGA) Malicious

Emsisoft

Gen:Variant.Cerbu.262538 (B) Malicious

VIPRE

Gen:Variant.Cerbu.262538 Malicious

McAfeeD

ti!2F1ACA16A342 Malicious

GData

Gen:Variant.Cerbu.262538 Malicious

Varist

W64/ABTrojan.BLBC-4048 Malicious

Arcabit

Trojan.Cerbu.D4018A Malicious

Google

Detected Malicious

Cylance

Unsafe Malicious

Panda

Trj/Chgt.AD Malicious

TrellixENS

Artemis!3F93A230CB47 Malicious

MaxSecure

Trojan.Malware.324995110.susgen Malicious

Fortinet

Adware/GameHack_AGen Malicious

DeepInstinct

MALICIOUS Malicious

43 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 34a0d3c639d453713904f075046fea32 Fuzzy: 11eab7dc7ee7f6246ef6ffead50cbee3 dHash: 942b69d4d4cc4db2
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14008339c`
Tempo de Compilação	2025-07-08 17:01:15
Soma de Verificação	0x00000000 (Real: 0x000ee536)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Caminho PDB	`C:\Users\alens\Desktop\programs\school project\new\cracked\DiscordOverlay64.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	21 bibliotecas
Exportações	2 funções
Recursos	11 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	543,763 bytes	544,256 bytes	6.51 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3E3040E4ED63B900D45B700BB788C9BA`
`.rdata`	`0x00086000`	212,720 bytes	212,992 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DD87FBFB4111DF56E063074819FA90FB`
`.data`	`0x000ba000`	5,240 bytes	3,072 bytes	3.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F183567EAACB1A1D962AB74CA464AC44`
`.pdata`	`0x000bc000`	22,548 bytes	23,040 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`39F3F99738B9A1C3822BC697224A508F`
`.rsrc`	`0x000c2000`	172,840 bytes	173,056 bytes	3.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB66C12E389851F9654838DA78B4BAA3`
`.reloc`	`0x000ed000`	904 bytes	1,024 bytes	4.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C0C88B77A2639EA4F791E510369293E1`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 11 (172,208 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	9	171,684 bytes	99.7%
RT_GROUP_ICON	1	132 bytes	0.1%
RT_MANIFEST	1	392 bytes	0.2%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

28 mecanismos de segurança marcaram este arquivo. Pode ser uma ameaça real, ou pode ser um alarme falso — comum com keygens, trainers de jogos e utilitários de sistema legítimos. Verifique se o arquivo tem uma assinatura digital válida e se veio da fonte oficial.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora