Gridinsoft Logo
File Icon

A Análise do Arquivo Worms W.M.D.exe

Atualizado 3 months ago
Verificado por Malaware Check
Worms W.M.D.exe

Análise Técnica

Nome do Arquivo Worms W.M.D.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.209.174
Versão do Banco de Dados 2025-03-01 02:00:56 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
21,042,832
Tamanho do Arquivo (bytes)
2025-03-01
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
45931b42839d41b81cac6db88aa7ceaf
SHA1
f4ee2ac50c47ba485d393c1654725b93f3989eb7
SHA256
3cc5a1339876032d4c5dcbdc018a19079113c8bbb38650936f53acf3875ade1e
SHA512
5402abaa9e6d978cf5b2863cfa5935a4b6ee943b592b6477fe15f89709f237905b887312029aa1ca66dfc00741584f5d69e1319f8f37d0068e679c5f555649a2
ImpHash
510f5051dac8caa1dbc8f04173e8f783

Análise PE

Informações Básicas

▼
Ícone
Hash: d63fcb91f9df0dfc8f195bb98d74913d
Fuzzy: 581c668da906bbcdfa98503ec8f90e7f
dHash: cc36361296272719
Base da Imagem 0x00400000
Ponto de Entrada 0x00cd7685
Tempo de Compilação 2019-07-02 15:55:22
Soma de Verificação 0x00000000 (Real: 0x014206b6)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB E:\BuildAgent\work\991bf3af85a37fd1\WMD\Main\Code\Game\Src\Worms2016\Win32\FinalQT\Worms W.M.D.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 30 bibliotecas
Exportações 1 funções
Recursos 12 Recursos
Seções 8 Seções

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 12,411,019 bytes 12,411,392 bytes 6.37 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ ECD56AE232C12056A6F7CEB52936F2AD
.rdata 0x00bd8000 4,573,078 bytes 4,573,184 bytes 6.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5DB06E638035C86C5FC987DD806D8869
.data 0x01035000 235,735,904 bytes 320,512 bytes 5.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 13DB9E9FC20B4271F367AE1CE5A9628C
GUIDsect 0x0f106000 4,032 bytes 4,096 bytes 7.89 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1B339E1A402CDE328FAF994DBBA87BF4
_RDATA 0x0f107000 27,324 bytes 27,648 bytes 6.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 318358BD6F633B1169DE7EBCA31E6794
.rsrc 0x0f10e000 133,568 bytes 133,632 bytes 7.84 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8E5B9226A21607B3FA9B535C16D45620
.reloc 0x0f12f000 3,429,388 bytes 3,429,888 bytes 2.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 794974CA13EBF3D6E970F41AB7EA6BA5
.bind 0x0f475000 141,456 bytes 141,456 bytes 7.96 (Empacotado/Criptografado) IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2363921E503F498D92F4716F5E061E03
Alerta de Análise de Entropia

3 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 12 (132,880 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 10 131,937 bytes
99.3%
RT_GROUP_ICON 1 146 bytes
0.1%
RT_MANIFEST 1 797 bytes
0.6%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware