A Análise do Arquivo LightBurn.exe

Atualizado 13 days ago

Verificado por Malware Check

LightBurn.exe

Análise Técnica

Nome do Arquivo	LightBurn.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	393216:Z3F9q5GLrzbHRzUONuC44/qeGWs4+fvbLSrk/jGM:Zq0XzRoONuC+efmvbLgiiM
Versão do Scanner	1.0.231.174
Versão do Banco de Dados	2025-12-28 21:00:34 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 32 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

44%

Taxa de Detecção

18,701,176

Tamanho do Arquivo (bytes)

32/72

Mecanismos Detectados

2025-12-28

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	3de4a86d05c8e5134133a4a3b03a29c0
SHA1	afdc8a7ed8f3626dbc3905a2d9396610d724ee6c
SHA256	4bbb3114b0a9c9dd3578ea958189b01b1805bcca563a8339bab29504bff137e9
SHA512	d69db97a7f6ec4a861f5514d4b55ab1e2ebc28daf8fec9282dfb8e804ce6a32fae778a80a9a30085f5590d6aa25000d695b7ae240e873da7bad8bcfcaf5675e0
ImpHash	61c4fbb5207e31e2620b2f88b5f7279a

Mecanismos de Segurança com Detecções (32 de 72)

Bkav

W64.AIDetectMalware Malicious

Lionic

Trojan.Win32.Themida.4!c Malicious

AVG

Win64:Malware-gen Malicious

Elastic

malicious (high confidence) Malicious

CTX

exe.trojan.themida Malicious

CAT-QuickHeal

Trojan.Ghanarava.17441357653a29c0 Malicious

Skyhigh

Artemis Malicious

Malwarebytes

Malware.AI.4231279826 Malicious

Sangfor

PUP.Win64.Agent.Vklh Malicious

K7AntiVirus

Trojan ( 005ada971 ) Malicious

K7GW

Trojan ( 005ada971 ) Malicious

CrowdStrike

win/malicious_confidence_60% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/Packed.Themida.Q suspicious Malicious

Cynet

Malicious (score: 99) Malicious

Paloalto

generic.ml Malicious

Avast

Win64:Malware-gen Malicious

F-Secure

Trojan.TR/AVI.Agent.xdwti Malicious

McAfeeD

ti!4BBB3114B0A9 Malicious

Sophos

Mal/Generic-S Malicious

Varist

W64/ABApplication.KCMR-6061 Malicious

Avira

TR/AVI.Agent.xdwti Malicious

Antiy-AVL

Trojan[Packed]/Win64.Themida Malicious

Microsoft

Trojan:Win32/Kepavll!rfn Malicious

GData

Win64.Trojan.Agent.N28JC5 Malicious

Google

Detected Malicious

Cylance

Unsafe Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H01DT25 Malicious

TrellixENS

Artemis!3DE4A86D05C8 Malicious

Fortinet

Riskware/Application Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

VirTool:Win/Packed.Themida.Q Malicious

40 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: a6c5216e4405dcab0892e4f4d2675ae9 Fuzzy: 533119128a059018470c34bd30500597 dHash: b8664f3061e0c4e1
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x141edf058`
Tempo de Compilação	2025-03-05 13:52:18
Soma de Verificação	0x011d7469 (Real: 0x011d7469)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	35 bibliotecas
Exportações	93 funções
Recursos	5 Recursos
Seções	13 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	10,552,931 bytes	4,098,560 bytes	7.99 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6B3FEF2F6651FC0C9D0DA2CF1928AF6C`
	`0x00a12000`	9,868,296 bytes	7,951,872 bytes	7.96 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F1B3A534DB92BEAE480FE11D6BE8C2FA`
	`0x0137c000`	1,295,672 bytes	216,576 bytes	7.96 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`86C26E06AFCF815F9B64F807B8A26974`
	`0x014b9000`	273,132 bytes	159,744 bytes	7.68 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6CA6A9A43E7ADDD7BB946321882C44C6`
	`0x014fc000`	16,072 bytes	6,656 bytes	7.93 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E7FD80E2872711F7A5019F7ECD192DE5`
	`0x01500000`	79,340 bytes	10,752 bytes	7.88 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`846D0B5F3D3A8B4D231263E277EC5910`
`.edata`	`0x01514000`	4,096 bytes	2,560 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C942FF76B9359696D43FD873C71C7011`
`.idata`	`0x01515000`	4,096 bytes	3,072 bytes	4.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`63F6D2AC09DE173DB46F1C16D285BCEE`
`.tls`	`0x01516000`	4,096 bytes	512 bytes	0.28 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8AC5F3A5709D857D10C6DC41336DC06F`
`.rsrc`	`0x01517000`	16,384 bytes	16,384 bytes	5.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2D0015E0C5F893026E53B455FA2A2F9D`
`.themida`	`0x0151b000`	10,240,000 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x01edf000`	6,220,800 bytes	6,220,800 bytes	7.96 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`11EF5352821EC7F74BFE4A68817EF917`
`.reloc`	`0x024ce000`	4,096 bytes	16 bytes	2.73 (Normal)	`IMAGE_SCN_MEM_READ`	`95D698291ABE17F91AD5A649AAC2A8ED`

Alerta de Análise de Entropia

7 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 5 (15,718 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	15,032 bytes	95.6%
RT_GROUP_ICON	1	48 bytes	0.3%
RT_MANIFEST	1	638 bytes	4.1%

Análise da Cadeia de Certificados

▼

Certificado Information

Resumo da Cadeia de Certificados

DigiCert Trusted Root G4 #1 Principal

Período de Validade: 2013-08-01 12:00:00 → 2038-01-15 12:00:00

Algoritmo de Assinatura: sha384RSA

Número de Série: 05 9B 1B 57 9E 8E 21 32 E2 39 07 BD A7 77 75 5C

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Cadeia

Período de Validade: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

LightBurn Software, LLC #3 Cadeia

Período de Validade: 2024-05-13 00:00:00 → 2027-07-08 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 06 FC B3 95 8D 91 47 F3 D9 5F E7 2F 2A 84 B0 2B

DigiCert Timestamp 2024 #4 Cadeia

Período de Validade: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Cadeia

Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #6 Cadeia

Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

32 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1