A Análise do Arquivo jewsploit.exe

Atualizado 3 hours ago

Verificado por Malware Check

jewsploit.exe

Análise Técnica

Nome do Arquivo	jewsploit.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (console) x86-64, for MS Windows`
Hash SSDEEP	393216:XoqGJTPyKQ+Sk6i1oI2kSWprQucNx/vIzsY6rX5IWqCe71wl0gW0:Xon2K9aI2kSWprvqBIoHxqCsuVW
Versão do Scanner	1.0.258.174
Versão do Banco de Dados	2026-11-02 22:07:03 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 24 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

35%

Taxa de Detecção

25,314,816

Tamanho do Arquivo (bytes)

24/69

Mecanismos Detectados

2026-11-02

Data de Análise

Verificar Outro Arquivo

O arquivo enviado é processado para análise, mas o próprio arquivo não é retido nem compartilhado com terceiros. Nomes de arquivos e resultados podem aparecer em relatórios públicos. Antes de enviar material confidencial, contate o Suporte para combinar o método e as condições de tratamento. Suporte · Como usamos seus dados

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	acbd5833ef38d1df348a8f9f743dbf0b
SHA1	605f44c5dc7b91037b0f9b18a40f8e7fab2e60d6
SHA256	608237bf1882a538d5f48982993c5c0239728b8bb593419c67bb7196f4977fe3
SHA512	8a04036905f4cd03341513113563dcfb73f1b768e3137f4f29c4398513491e3665c44542ea2d25e140600bac3a5cc1b271ba8fe38025d79ac08e0ccd6cc46aca
ImpHash	a21e9acf55af5e4b0adea66cf956725d

Mecanismos de Segurança com Detecções (24 de 69)

Bkav

W32.Malware.B17EF2C1 Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Generic.Dacic.20539.C33AD01B Malicious

CTX

exe.unknown.dacic Malicious

ALYac

Generic.Dacic.20539.C33AD01B Malicious

K7AntiVirus

Trojan ( 006e3d541 ) Malicious

BitDefender

Generic.Dacic.20539.C33AD01B Malicious

K7GW

Trojan ( 006e3d541 ) Malicious

Arcabit

Generic.Dacic.20539.C33AD01B Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

Win64/GenKryptik_AGen.ERW trojan Malicious

APEX

Malicious Malicious

Rising

[email protected] (RDML:S+v4Rhcf3aZzV4+yzLbQZQ) Malicious

F-Secure

Trojan.TR/W64.Agent Malicious

VIPRE

Generic.Dacic.20539.C33AD01B Malicious

McAfeeD

Trojan:Win/Wacapew.FYM Malicious

Emsisoft

Generic.Dacic.20539.C33AD01B (B) Malicious

Avira

TR/W64.Agent Malicious

Microsoft

Trojan:Win32/Tedy.BV!MTB Malicious

GData

Generic.Dacic.20539.C33AD01B Malicious

AhnLab-V3

Malware/Win.Generic.R787366 Malicious

Ikarus

Trojan.Win64.Krypt Malicious

AVG

MalwareX-gen [Misc] Malicious

Avast

MalwareX-gen [Misc] Malicious

45 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1403ece10`
Tempo de Compilação	2026-11-02 18:15:43
Soma de Verificação	0x00000000 (Real: 0x0183409b)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Caminho PDB	`C:\Users\NQ1!\Documents\jew-dick-hack-main\x64\Release\jewsploit.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	29 bibliotecas
Exportações	0 funções
Recursos	110 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	4,214,929 bytes	4,215,296 bytes	6.53 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2A35CF64BDEED3B6F8379B46C3981EFA`
`.rdata`	`0x00407000`	2,269,706 bytes	2,270,208 bytes	5.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5CC91408F3B7F488F335E80DDEAE90EE`
`.data`	`0x00632000`	3,565,224 bytes	3,513,856 bytes	7.83 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`84E13A69DAD348702B94BF9038B3ECA3`
`.pdata`	`0x00999000`	188,700 bytes	188,928 bytes	6.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`857B8937CBEE80A8946CA92D7708E50A`
`.rsrc`	`0x009c8000`	15,110,936 bytes	15,111,168 bytes	6.51 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4F65242EEEABD3316308771E98306CE4`
`.reloc`	`0x01832000`	13,900 bytes	14,336 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`FE658235E21546CFC23788DCC0BBF70A`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 110 (15,105,177 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_RCDATA	109	15,104,592 bytes	100%
RT_MANIFEST	1	585 bytes	0%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Mecanismos de segurança sinalizaram este arquivo. Analise as detecções e verifique o download exato antes de executá-lo.

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

24 mecanismos de segurança marcaram este arquivo. Pode ser uma ameaça real, ou pode ser um alarme falso — comum com keygens, trainers de jogos e utilitários de sistema legítimos. Verifique se o arquivo tem uma assinatura digital válida e se veio da fonte oficial.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora