A Análise do Arquivo KexSetup_Debug_1_1_2_1428.exe (VxKex Setup and Maintenance Tool)

Atualizado 1 month ago

Verificado por Malaware Check

KexSetup_Debug_1_1_2_1428.exe

Análise Técnica

Nome do Arquivo	KexSetup_Debug_1_1_2_1428.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	98304:bSKJ5O2JsTAsFVrfvVQYZF1LWlWbsiOuLgucPYtFH3t4ZyK8c1R:GKJ5O2JsvFVSgDsivyCFHOJzR
Versão do Scanner	1.0.213.174
Versão do Banco de Dados	2025-04-10 19:00:17 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 34 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

47%

Taxa de Detecção

5,342,084

Tamanho do Arquivo (bytes)

34/73

Mecanismos Detectados

2025-04-10

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	0fa81e748da68ba92f172a71d70f66be
SHA1	af878a1260b37453887f3b9db4c39f07094c3683
SHA256	61c1fff1f9a6165ef4fa19e715fd06daf7b05a460519a0120a2dd4e24ca472d1
SHA512	d0d1dddf6dd17e0572bd07106635e2751db8838a178876bd0fcb1e857c0ad88c24f02873ea76223a8476a3c4b81d57889e69841dc16b993c6533fbf638123282
ImpHash	7a5e2524b66da5177b4ec46d305a3dd7

Mecanismos de Segurança com Detecções (34 de 73)

Bkav

W32.Common.7E3E2FB1 Malicious

Lionic

Trojan.Win32.Zenpak.tssz Malicious

AVG

Win32:Ransom [Trj] Malicious

Elastic

malicious (high confidence) Malicious

CAT-QuickHeal

Trojan.Ghanarava.17351014880f66be Malicious

Skyhigh

BehavesLike.Win32.Generic.tc Malicious

Sangfor

Trojan.Win32.Agent.V01n Malicious

CrowdStrike

win/malicious_confidence_70% (W) Malicious

Alibaba

TrojanDropper:Win32/Generic.1f5b65b2 Malicious

Symantec

Trojan.Gen.MBT Malicious

Cynet

Malicious (score: 99) Malicious

APEX

Malicious Malicious

Paloalto

generic.ml Malicious

ClamAV

Win.Packed.Malwarex-10041094-0 Malicious

Avast

Win32:Ransom [Trj] Malicious

Rising

[email protected] (RDML:9fM3yrR8lHVSTUaQIwzS4A) Malicious

F-Secure

Trojan.TR/Dropper.Gen Malicious

McAfeeD

ti!61C1FFF1F9A6 Malicious

CTX

exe.trojan.generic Malicious

Ikarus

Trojan.Dropper Malicious

Jiangmin

Trojan.Zenpak.pdh Malicious

Webroot

Win.Trojan.Gen Malicious

Avira

TR/Dropper.Gen Malicious

Fortinet

W32/PossibleThreat Malicious

Antiy-AVL

Trojan/Win32.Agent Malicious

Kingsoft

Win32.Troj.Undef.a Malicious

ViRobot

Trojan.Win.Z.Dropper.5342084 Malicious

Google

Detected Malicious

AhnLab-V3

Trojan/Win.Generic.R687742 Malicious

McAfee

Artemis!0FA81E748DA6 Malicious

Malwarebytes

Malware.AI.4190250683 Malicious

Panda

Trj/Chgt.AD Malicious

MaxSecure

Trojan.Malware.7164915.susgen Malicious

DeepInstinct

MALICIOUS Malicious

39 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 3fe4856f5e6b215f3cfb5bdac0c3276d Fuzzy: 158526c82e675d0e83a8f800fa3e3a68 dHash: 848c5454baf46e68
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00407b04`
Tempo de Compilação	2023-06-20 07:00:00
Soma de Verificação	0x000132fd (Real: 0x00522ab5)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	4 bibliotecas USER32, SHELL32, MSVCRT, KERNEL32
Exportações	0 funções
Recursos	5 Recursos
Seções	4 Seções

Informações de Versão

▼

LegalCopyright	https://github.com/i486/VxKex
FileDescription	VxKex Setup and Maintenance Tool
FileVersion	1.1.2.1428
InternalName	KexSetup
OriginalFilename	KEXSETUP.EXE
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	27,804 bytes	28,160 bytes	6.59 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`27189F2F9A9BA1E318A01410AA4C7AD8`
`.rdata`	`0x00008000`	2,136 bytes	2,560 bytes	4.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8E31DB5C36356408A9D72A74AAE3ED17`
`.data`	`0x00009000`	8,272 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`598E1AAE6ECBD8237C4383F4BE94B9F1`
`.rsrc`	`0x0000c000`	2,552 bytes	2,560 bytes	4.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`420BA1C190DE80977178C62849E4776F`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 5 (2,195 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	2	1,040 bytes	47.4%
RT_GROUP_ICON	1	34 bytes	1.5%
RT_VERSION	1	608 bytes	27.7%
RT_MANIFEST	1	513 bytes	23.4%

Análise da Cadeia de Certificados

▼

Certificado Information

Descrição	VxKex Setup and Maintenance Tool
Versão do Arquivo	1.1.2.1428
Nome Original	KEXSETUP.EXE
Nome Interno	KexSetup
Copyright	https://github.com/i486/VxKex

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

34 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1