A Análise de Malware do Arquivo AntCash Duoo exe

A Análise do Arquivo AntCash_Duoo.exe

Atualizado 13 days ago

Verificado por Malaware Check

AntCash_Duoo.exe

Tipo de Hash	Valor	Ação
MD5	a700a246901502ba5bfa2b2e96baf56b
SHA1	38d5649df2cc8c0648190b08a7ce144c8916d890
SHA256	60b04f3c962b906d9c78f1dbc7112f974c8ee7c2063df11624034001546a6e48
SHA512	ffbd82f845758114a58475f295734443bd5bf0df113d2eeb94b7f8c8bb4f0df4cfe7134c5e8b303c61c6b55804b79f6592cd80e490f75f161a6c5d9d7cfa6122
ImpHash	8c16c795b57934183422be5f6df7d891

Tipo de Hash

Valor

Ação

MD5

a700a246901502ba5bfa2b2e96baf56b

SHA1

38d5649df2cc8c0648190b08a7ce144c8916d890

SHA256

60b04f3c962b906d9c78f1dbc7112f974c8ee7c2063df11624034001546a6e48

SHA512

ffbd82f845758114a58475f295734443bd5bf0df113d2eeb94b7f8c8bb4f0df4cfe7134c5e8b303c61c6b55804b79f6592cd80e490f75f161a6c5d9d7cfa6122

ImpHash

8c16c795b57934183422be5f6df7d891

Análise PE

Informações Básicas

▼

Ícone	Hash: 00955a328aa84b382913424277bf9521 Fuzzy: 4b2c08f238903908d598759ee8d80d44 dHash: 02e1f0c4f0f07880
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040290c`
Tempo de Compilação	2013-04-01 07:08:22
Soma de Verificação	0x04bf451a (Real: 0x00038dec)
Versão do SO	4.0
Assinaturas PEiD	`MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows, MZ for MS-DOS`
Assinatura Digital	No valid SignedData structure was found.
Importações	1 bibliotecas MSVBVM60
Exportações	0 funções
Recursos	4 Recursos
Seções	3 Seções

Informações de Versão

▼

Translation	0x0409 0x04b0
ProductName	Project1
FileVersion	1.00
ProductVersion	1.00
InternalName	TJprojMain
OriginalFilename	TJprojMain.exe

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	102,868 bytes	106,496 bytes	5.73 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9A068BC69A6CCE92101AF62753D223A`
`.data`	`0x0001b000`	6,156 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.rsrc`	`0x0001d000`	5,104 bytes	8,192 bytes	2.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`89A814F257D262ACBDEBB28A00795C50`

Análise de Recursos

▼

Total de Recursos: 4 (4,791 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	3,280 bytes	68.5%
RT_GROUP_ICON	1	20 bytes	0.4%
RT_VERSION	1	492 bytes	10.3%
RT_MANIFEST	1	999 bytes	20.9%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	AntCash_Duoo.exe
Tipo de Arquivo	MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows, MZ for MS-DOS
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-05-25 18:00:15 UTC