A Análise do Arquivo 7detections.exe

Atualizado 2 months ago

Verificado por Malware Check

7detections.exe

Análise Técnica

Nome do Arquivo	7detections.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	24576:BviDAbBaQwMILV1WfPxqo4Ym7+WcIXfyP9x5+iH7DYQFY4IMp7BF8d35fZEM7:pWu+OfPAd3yFp964np7By5fZEK
Versão do Scanner	1.0.228.174
Versão do Banco de Dados	2025-10-31 22:00:22 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 8 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

11%

Taxa de Detecção

1,853,851

Tamanho do Arquivo (bytes)

8/71

Mecanismos Detectados

2025-10-31

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	024e478fdbf2228ab45009aaa640eed5
SHA1	84d1d8ff1d399774f1b8d153d1fbe9e5f37e1503
SHA256	63bdcb4c23715734c60e9ac5c4ac459495c0581011ebe2dc9a576f28e1fe998b
SHA512	2b276c7d352b610021a00a94dc15318e8472d8833e134253617b48547ee5fe78eb25ff07eaa2c9ecfc508494fe01947406296197eb404b0678906aa003898ee1
ImpHash	958105ae0ee99c1453d86f39d3c60656

Mecanismos de Segurança com Detecções (8 de 71)

tehtris

Generic.Malware Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

Cynet

Malicious (score: 99) Malicious

Kaspersky

Virus.Win32.Neshta.b Malicious

F-Secure

Trojan.TR/Crypt.EPACK.Gen2 Malicious

Avira

TR/Crypt.EPACK.Gen2 Malicious

AVG

Win32:Malware-gen Malicious

Avast

Win32:Malware-gen Malicious

63 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 30adcb5c0b2e3c35eaec2c110733c9f8 Fuzzy: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: 92e0b496a6cada72
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0050a913`
Tempo de Compilação	2025-10-25 12:22:54
Soma de Verificação	0x00000000 (Real: 0x001ce380)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	The expected hash does not match the digest in SpcInfo
Importações	13 bibliotecas
Exportações	0 funções
Recursos	8 Recursos
Seções	6 Seções

Informações de Versão

▼

ProductName	AdBlockerBeta Setup
InternalName	adblocker_sutup
OriginalFilename	adblocker_sutup.exe
ProductVersion	1.0
FileVersion	1.0
CompanyName	privat1k
Comments	Created with InstallForge 1.5.0
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,092,870 bytes	1,093,120 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3111B5723F7779734B4EEB4A99B39682`
`.rdata`	`0x0010c000`	167,724 bytes	167,936 bytes	5.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DAD772568406C027848D4139B4C769A4`
`.data`	`0x00135000`	65,880 bytes	53,760 bytes	3.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2139094E319C88429D9334ED5EFF4BC9`
`.eh_fram`	`0x00146000`	22,328 bytes	22,528 bytes	4.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`80A32E6E006AB87338A189B877077A67`
`.rsrc`	`0x0014c000`	236,828 bytes	237,056 bytes	7.98 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9514CFF322EF24E2E0D0016EFC7C533B`
`.reloc`	`0x00186000`	30,760 bytes	31,232 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`155A756BD5AC29FD5B0C1E5A1B629E3F`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 8 (236,264 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	4	4,640 bytes	2%
RT_RCDATA	1	229,982 bytes	97.3%
RT_GROUP_ICON	1	62 bytes	0%
RT_VERSION	1	684 bytes	0.3%
RT_MANIFEST	1	896 bytes	0.4%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	AdBlockerBeta Setup
Versão do Arquivo	1.0
Nome Original	adblocker_sutup.exe
Data de Assinatura	03:00 PM 06/19/2025 (205 dias atrás)
Status de Verificação	The digital signature of the object did not verify.
Assinantes	IP Lomakin-Moroz Bogdan Olegovich; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45
Contra-assinantes	Globalsign TSA for CodeSign1 - R6; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Nome Interno	adblocker_sutup

Resumo da Cadeia de Certificados

GlobalSign GCC R45 CodeSigning CA 2020 #1 Principal

Período de Validade: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47

IP Lomakin-Moroz Bogdan Olegovich #2 Cadeia

Período de Validade: 2025-04-30 11:29:33 → 2026-05-01 11:29:33

Algoritmo de Assinatura: sha256RSA

Número de Série: 36 16 2D 99 BF 51 90 47 C9 DC 58 C4

Globalsign TSA for CodeSign1 - R6 #3 Cadeia

Período de Validade: 2025-04-11 14:47:39 → 2034-12-10 00:00:00

Algoritmo de Assinatura: sha384RSA

Número de Série: 01 00 0B 20 05 B3 94 07 62 DB 3E 36 79 94 9B A9

GlobalSign Timestamping CA - SHA384 - G4 #4 Cadeia

Período de Validade: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Assinatura: sha384RSA

Número de Série: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #5 Cadeia

Período de Validade: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Assinatura: sha384RSA

Número de Série: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

8 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1