Gridinsoft Logo
File Icon

A Análise do Arquivo BakaXL_Public_Ver_3.5.1.0.exe (BakaXL - Minecraft启动器)

Análise Técnica

Nome do Arquivo BakaXL_Public_Ver_3.5.1.0.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Versão do Scanner 1.0.216.174
Versão do Banco de Dados 2025-05-11 14:00:20 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
14,936,904
Tamanho do Arquivo (bytes)
2025-05-11
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
8bcf7b888149281837c88636223670aa
SHA1
296ccf3ebb992a5da84661e189e3389a2856d8d2
SHA256
658fa9b60d8994d5cbfa6c3d1f5a0f7315a6a0c5952dd4d7179ad702e2e0b624
SHA512
768e72ebcc2c8f6c83104fc4fb6d425383cfeb69bc7f8269c396f693b4b27aa19b34e7732508a64e8f21f2b9969d1417bb4f329ae639a11a34fcf4df2a43ed61
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Análise PE

Informações Básicas

Ícone
Hash: b835062bb57d142421dbc2285a64164e
Fuzzy: e1ee134258a4d88f8e22a97ed5210630
dHash: b6bae8eeb6b29a8e
Base da Imagem 0x00400000
Ponto de Entrada 0x01229fce
Tempo de Compilação 2024-03-28 16:58:39
Soma de Verificação 0x00000000 (Real: 0x00e435bc)
Versão do SO 4.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Caminho PDB BakaXL.pdb
Assinatura Digital OK
Importações 1 bibliotecas
mscoree
Exportações 0 funções
Recursos 8 Recursos
Seções 3 Seções

Informações de Versão

Translation 0x0000 0x04b0
Comments BakaXL是傻逼的TT在一次脑洞大开时出现的神奇产物,BakaXL v3 现已来袭!
CompanyName BakaXL Development Team
FileDescription BakaXL - Minecraft启动器
FileVersion 3.5.1.0
InternalName BakaXL.exe
LegalCopyright Copyright © 2012-2024 BakaXL
LegalTrademarks
OriginalFilename BakaXL.exe
ProductName BakaXL
ProductVersion 3.5.1.0
Assembly Version 3.5.1.0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00002000 14,843,860 bytes 14,843,904 bytes 7.85 (Empacotado/Criptografado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CC8141A2D6D4CD74548A4817E2E29C77
.rsrc 0x00e2a000 81,940 bytes 82,432 bytes 7.39 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7A589B09A28AD34577E1274FB72097A4
.reloc 0x00e40000 12 bytes 512 bytes 0.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 9211B468B064829A644597AC463AB107
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 8 (81,442 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 5 79,916 bytes
98.1%
RT_GROUP_ICON 1 76 bytes
0.1%
RT_VERSION 1 960 bytes
1.2%
RT_MANIFEST 1 490 bytes
0.6%

Análise da Cadeia de Certificados

Certificado Information
Produto BakaXL
Descrição BakaXL - Minecraft启动器
Versão do Arquivo 3.5.1.0
Nome Original BakaXL.exe
Data de Assinatura 04:59 PM 03/28/2024 (436 dias atrás)
Status de Verificação Signed
Assinantes Liu Guoqing; SSL.com Code Signing Intermediate CA RSA R1; SSL.com Root Certification Authority RSA
Contra-assinantes SSL.com Timestamping Unit 2024 E1; SSL.com Timestamping Issuing RSA CA R1; SSL.com Root Certification Authority RSA
Nome Interno BakaXL.exe
Copyright Copyright © 2012-2024 BakaXL
Resumo da Cadeia de Certificados
SSL.com Root Certification Authority RSA #1 Principal
Período de Validade: 2016-02-12 17:39:39 → 2041-02-12 17:39:39
Algoritmo de Assinatura: sha256RSA
Número de Série: 7B 2C 9B D3 16 80 32 99
Liu Guoqing #2 Cadeia
Período de Validade: 2023-11-26 13:24:36 → 2025-11-24 13:24:36
Algoritmo de Assinatura: sha256RSA
Número de Série: 14 76 27 6C 9C 1E 3B 8D 75 CC AC 1F 02 E8 0E A3
SSL.com Code Signing Intermediate CA RSA R1 #3 Cadeia
Período de Validade: 2016-06-24 20:44:30 → 2031-06-24 20:44:30
Algoritmo de Assinatura: sha256RSA
Número de Série: 64 33 51 D3 C7 38 9F 08
SSL.com Timestamping Unit 2024 E1 #4 Cadeia
Período de Validade: 2024-02-19 16:18:19 → 2034-02-16 16:18:18
Algoritmo de Assinatura: sha256RSA
Número de Série: 5A 5A AC E8 1A 35 6E B4 62 86 8D 57 7D E0 3D C7
SSL.com Timestamping Issuing RSA CA R1 #5 Cadeia
Período de Validade: 2019-11-13 18:50:05 → 2034-11-12 18:50:05
Algoritmo de Assinatura: sha256RSA
Número de Série: 6D 52 18 70 87 E8 23 4D 85 60 00 D0 80 8F 93 56

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware