A Análise de Malware do Arquivo LeftToSurviveVkpLoader 5f3130d210fdfada74710be37e94c370 exe VK LLC

A Análise do Arquivo LeftToSurviveVkpLoader_5f3130d210fdfada74710be37e94c370.exe

Atualizado 1 year ago

Verificado por Malware Check

LeftToSurviveVkpLoader_5f3130d210fdfada74710be37e94c370.exe

Tipo de Hash	Valor	Ação
MD5	1983a091cef3815e3d577182ee494ed5
SHA1	4681c2095cc117ede0571bcf1040a53773576cc9
SHA256	41eb994aa55e81c076a81b3d18e44f197274f716048ef9300eeae54fdd7ebb72
SHA512	e2f136fb56561ddc04871f958f152757ad67e69cb369dd4a7ec5f9d704ed0623b99be043081242c498cd2d1a71e1a33454e67657dab11e52ef65cebf4ff9ef3d
ImpHash	fa9622545d6d53376484b1312d9fb0e1

Tipo de Hash

Valor

Ação

MD5

1983a091cef3815e3d577182ee494ed5

SHA1

4681c2095cc117ede0571bcf1040a53773576cc9

SHA256

41eb994aa55e81c076a81b3d18e44f197274f716048ef9300eeae54fdd7ebb72

SHA512

e2f136fb56561ddc04871f958f152757ad67e69cb369dd4a7ec5f9d704ed0623b99be043081242c498cd2d1a71e1a33454e67657dab11e52ef65cebf4ff9ef3d

ImpHash

fa9622545d6d53376484b1312d9fb0e1

Análise PE

Informações Básicas

▼

Ícone	Hash: 6f3c3aeea5983352a801668cc17e043d Fuzzy: b1f6f48d13796d557e4bd26ccc7ff241 dHash: c8b64acccc4a97c8
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x02a44db0`
Tempo de Compilação	2023-10-04 09:27:58
Soma de Verificação	0x00c670da (Real: 0x00c670da)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Assinatura Digital	OK
Importações	12 bibliotecas
Exportações	2 funções
Recursos	43 Recursos
Seções	3 Seções

Assinaturas Digitais

▼

GlobalSign	GlobalSign nv-sa (BE)
GlobalSign Code Signing Root R45	GlobalSign nv-sa (BE)
GlobalSign GCC R45 CodeSigning CA 2020	VK LLC (RU)

Informações de Versão

▼

CompanyName	VK LLC
FileDescription	GameCenter
FileVersion	4.0.1744.64878
LegalCopyright	Copyright (C) 2023 VK LLC
OriginalFilename	GameCenter.exe
ProductName	GameCenter
ProductVersion	4.0.1744.64878
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`UPX0`	`0x00001000`	27,279,360 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x01a05000`	12,849,152 bytes	12,847,616 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C5190F18D239E352FC46B27130C42EE7`
`.rsrc`	`0x02646000`	110,592 bytes	108,032 bytes	2.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`590ECD39E9C3884BBA0ED8F0C279A840`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 43 (39,473,019 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	6	102,032 bytes	0.3%
RT_STRING	9	5,452 bytes	0%
RT_RCDATA	25	39,363,389 bytes	99.7%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	1	680 bytes	0%
RT_MANIFEST	1	1,376 bytes	0%

Análise da Cadeia de Certificados

▼

Certificado #1

Assunto	GlobalSign Code Signing Root R45 GlobalSign nv-sa BE
Emissor	GlobalSign
Número de Série	`159523428413145241082908711224354318676`

Certificado #2

Assunto	GlobalSign GCC R45 CodeSigning CA 2020 GlobalSign nv-sa BE
Emissor	GlobalSign Code Signing Root R45
Número de Série	`159159759846135372329575655669707113543`

Certificado #3

Assunto	VK LLC VK LLC RU
Emissor	GlobalSign GCC R45 CodeSigning CA 2020
Número de Série	`3369203909634262298089279161`

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	LeftToSurviveVkpLoader_5f3130d210fdfada74710be37e94c370.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Versão do Scanner	1.0.142.174
Versão do Banco de Dados	2023-10-05 15:06:34 UTC