A Análise do Arquivo 𝑺𝑬𝑻𝑼𝑷.exe

Atualizado 3 hours ago

Verificado por Malware Check

𝑺𝑬𝑻𝑼𝑷.exe

Análise Técnica

Nome do Arquivo	𝑺𝑬𝑻𝑼𝑷.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	49152:qw50iNEX4SXKJ2QJjU5B40K75MOn8nU7iO:qeVJZG5B40K7aOn5iO
Versão do Scanner	1.0.248.174
Versão do Banco de Dados	2026-06-18 20:00:15 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 21 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

31%

Taxa de Detecção

2,909,056

Tamanho do Arquivo (bytes)

21/67

Mecanismos Detectados

2026-06-18

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	6cdaf41d4d7597003d4d9ffea5498026
SHA1	16d2004eaa66521b788726ee0667c051bcd9410a
SHA256	59b0260257ba3292232927eec17e5732bc65456a871b5aeddb8ede56eb85eed7
SHA512	3279cd2735ea1fb9e7f26ddfc45e3346faabc1b355d575ffa0105296803c9face4b608b743e8b49b466711abd0349e12b582b5d327ff2dbbbdf735831538f10e
ImpHash	d42595b695fc008ef2c56aabd8efd68e

Mecanismos de Segurança com Detecções (21 de 67)

Bkav

W32.Malware.931D2D9D Malicious

Sangfor

Trojan.Win32.Agent.Vfhj Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Elastic

malicious (high confidence) Malicious

Paloalto

generic.ml Malicious

Kaspersky

UDS:DangerousObject.Multi.Generic Malicious

Sophos

Mal/Generic-S Malicious

McAfeeD

ti!59B0260257BA Malicious

Trapmine

suspicious.low.ml.score Malicious

Google

Detected Malicious

Avira

TR/W64.Evo Malicious

Microsoft

Trojan:Win32/Egairtigado!rfn Malicious

AhnLab-V3

Infostealer/Win.Remus.R779526 Malicious

DeepInstinct

MALICIOUS Malicious

Malwarebytes

Malware.AI.2498404834 Malicious

Panda

Trj/PhxBzA.A Malicious

TrellixENS

Artemis!6CDAF41D4D75 Malicious

Fortinet

W64/MALD2.A8E8!tr Malicious

AVG

FileRepMalware [Trj] Malicious

Avast

FileRepMalware [Trj] Malicious

46 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 974aa2e70dae5f2c444faf2e011c054b Fuzzy: a30d09319e6d182305fd88977a796685 dHash: 30b0b8786c687004
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140075920`
Tempo de Compilação	1970-01-01 00:00:00
Soma de Verificação	0x002cd95e (Real: 0x002cd95e)
Versão do SO	6.1
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	Chain verification from CN=sindimec.org.br, O=MTPwxwFpRb6V, L=nHNMgq, ST=ZPUWidd8Z, C=US (serial:8602956534988511510, sha1:a6208a106d1936b9e2d42de745fc863698a5c780) failed: The X.509 certificate provided is self-signed - "Common Name: sindimec.org.br, Organization: MTPwxwFpRb6V, Locality: nHNMgq, State/Province: ZPUWidd8Z, Country: US"
Importações	1 bibliotecas kernel32
Exportações	0 funções
Recursos	6 Recursos
Seções	9 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	933,521 bytes	933,888 bytes	6.25 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6891242233A3E0D83DCD7ABEEEEC3B48`
`.rdata`	`0x000e5000`	1,645,168 bytes	1,645,568 bytes	6.66 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D85175C5E6E9AAC34351B51CCD5619C`
`.data`	`0x00277000`	385,768 bytes	84,992 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`56CEBF063296AF5092F75120FF3F104C`
`.pdata`	`0x002d6000`	24,012 bytes	24,064 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BBF0E3EF73EDDFA6297D36BE3E8B4195`
`.xdata`	`0x002dc000`	180 bytes	512 bytes	1.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F31D92E6F313CFB249FDFF0D2766BC76`
`.idata`	`0x002dd000`	1,342 bytes	1,536 bytes	4.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD5E4C70585A380387738085A131CE93`
`.reloc`	`0x002de000`	18,324 bytes	18,432 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1F7E4C27DD87D8E0ADF7E8F1E5F7333C`
`.symtab`	`0x002e3000`	150,404 bytes	150,528 bytes	5.19 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BB9E7B7DCA97A1E4306626D18F997D02`
`.rsrc`	`0x00308000`	45,096 bytes	45,568 bytes	7.95 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F1B93F6FD7BFDF7867D3E56A9B45C980`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 6 (44,734 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	5	44,658 bytes	99.8%
RT_GROUP_ICON	1	76 bytes	0.2%

Análise da Cadeia de Certificados

▼

Certificado Information

Status de Verificação	A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Assinantes	sindimec.org.br

Resumo da Cadeia de Certificados

sindimec.org.br #1 Principal

Período de Validade: 2026-06-17 06:03:08 → 2027-06-17 06:03:08

Algoritmo de Assinatura: sha256RSA

Número de Série: 77 63 D7 63 5E 1D 99 16

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Chain verification from CN=sindimec.org.br, O=MTPwxwFpRb6V, L=nHNMgq, ST=ZPUWidd8Z, C=US (serial:8602956534988511510, sha1:a6208a106d1936b9e2d42de745fc863698a5c780) failed: The X.509 certificate provided is self-signed - "Common Name: sindimec.org.br, Organization: MTPwxwFpRb6V, Locality: nHNMgq, State/Province: ZPUWidd8Z, Country: US"

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

21 mecanismos de segurança marcaram este arquivo. Pode ser uma ameaça real, ou pode ser um alarme falso — comum com keygens, trainers de jogos e utilitários de sistema legítimos. Verifique se o arquivo tem uma assinatura digital válida e se veio da fonte oficial.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora