A Análise do Arquivo modest-menu.exe

Atualizado 2 months ago

Verificado por Malware Check

modest-menu.exe

Análise Técnica

Nome do Arquivo	modest-menu.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	49152:J2yKgLM86qzl0HvjWAmRjGUhm807gM2VtG7T:JrvIH807gM2VtG7T
Versão do Scanner	1.0.228.174
Versão do Banco de Dados	2025-10-27 13:00:16 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 15 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

21%

Taxa de Detecção

4,257,192

Tamanho do Arquivo (bytes)

15/72

Mecanismos Detectados

2025-10-27

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	211725418eb97792cac3d5faa8fbf2e0
SHA1	1dc84b1cfa0f43bcda0f163bc304b6bc59cc8ec9
SHA256	559d9d81346fafac713dd9c613f4b52a6dcd4db7740e4fff1ada17520bf2189e
SHA512	1f94d9b319ff981e78d7e191674cf75ecde6696ea229addce96bcce52f17c3b0b272dd8bffcc91c75fa572cf9464321a067e650dc5cab00a1c55d9759ed60deb
ImpHash	d42595b695fc008ef2c56aabd8efd68e

Mecanismos de Segurança com Detecções (15 de 72)

Bkav

W64.AIDetectMalware Malicious

Elastic

malicious (high confidence) Malicious

ESET-NOD32

a variant of WinGo/Kryptik.KU Malicious

Cynet

Malicious (score: 99) Malicious

Kaspersky

HEUR:Trojan.Win64.Generic Malicious

F-Secure

Trojan.TR/Redcap.zitqt Malicious

McAfeeD

ti!559D9D81346F Malicious

Ikarus

Trojan.WinGo.Crypt Malicious

Google

Detected Malicious

Avira

TR/Redcap.zitqt Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

huorong

TrojanSpy/Stealer.rn Malicious

Fortinet

W64/GoKryptik.JY!tr Malicious

AVG

MalwareX-gen [Trj] Malicious

Avast

MalwareX-gen [Trj] Malicious

57 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 70586d63b8fd34bdea478c8d8177faae Fuzzy: c96798e6456f45180baf07be088f85f7 dHash: 0030b030f0ccd4d4
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0046fc20`
Tempo de Compilação	1970-01-01 00:00:00
Soma de Verificação	0x0041e4dc (Real: 0x0041e4dc)
Versão do SO	6.1
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	The expected hash does not match the digest in SpcInfo
Importações	1 bibliotecas kernel32
Exportações	0 funções
Recursos	61 Recursos
Seções	9 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	997,425 bytes	997,888 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7D08172727214CDE8C1E3B1FF97D9020`
`.rdata`	`0x000f5000`	1,829,416 bytes	1,829,888 bytes	6.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FA6025BF4103CC29C8A6E715D4949BF2`
`.data`	`0x002b4000`	354,304 bytes	55,808 bytes	3.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`475ED68CEFE9C88F9A35D151752D3126`
`.pdata`	`0x0030b000`	22,284 bytes	22,528 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A5F200FBBEB1B7F71D873690B8DF857`
`.xdata`	`0x00311000`	180 bytes	512 bytes	1.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`11B04742FBD4619395D4903D3DD0A2EC`
`.idata`	`0x00312000`	1,342 bytes	1,536 bytes	4.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1AD08A5733867CD3EDD7EFD056557F17`
`.reloc`	`0x00313000`	35,344 bytes	35,840 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6625E3034D0214AB918FCB8AAB1A2D12`
`.symtab`	`0x0031c000`	148,693 bytes	148,992 bytes	5.15 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2767AF810D2C797F62DC1004022F523C`
`.rsrc`	`0x00341000`	1,154,660 bytes	1,155,072 bytes	4.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`849499551490C21014D3057121D64A5A`

Análise de Recursos

▼

Total de Recursos: 61 (1,151,605 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	31	1,142,413 bytes	99.2%
RT_DIALOG	28	8,746 bytes	0.8%
RT_GROUP_ICON	2	446 bytes	0%

Análise da Cadeia de Certificados

▼

Certificado Information

Resumo da Cadeia de Certificados

XSOLLA (USA), INC. #1 Principal

Período de Validade: 2020-12-16 00:00:00 → 2021-12-20 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 08 7D 64 76 45 07 CF BE 52 69 80 7B 82 34 77 8C

DigiCert EV Code Signing CA (SHA2) #2 Cadeia

Período de Validade: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C

Symantec SHA256 TimeStamping CA #3 Cadeia

Período de Validade: 2016-01-12 00:00:00 → 2031-01-11 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12

Symantec SHA256 TimeStamping Signer - G3 #4 Cadeia

Período de Validade: 2017-12-23 00:00:00 → 2029-03-22 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

15 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1