A Análise do Arquivo pixar mail access.exe

Atualizado 2 days ago

Verificado por Malware Check

pixar mail access.exe

Análise Técnica

Nome do Arquivo	pixar mail access.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (console) x86-64, for MS Windows`
Hash SSDEEP	98304:goEeJQoDRG+OeMQEExAupm4n4Enr0xNLtrwGUz8GP:3QoDRGGMpE8uUprJ+
Versão do Scanner	1.0.218.174
Versão do Banco de Dados	2025-06-14 06:00:25 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 7 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

10%

Taxa de Detecção

8,471,552

Tamanho do Arquivo (bytes)

7/72

Mecanismos Detectados

2025-06-14

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	6b71428e5d05147ad17dae7e77e0b77c
SHA1	597d507ee837a7e5ccb43c7ab60adc1feadc5556
SHA256	6ae684744d092caba64d47671d04ffd994ac1c18a6c3ff0f38d4dcd2a4f133ea
SHA512	7d93a8d140978d0a2c038b69b6a76a412dfe3effbe5abf5b9fcfbfbed812f833a9ac75abf597c678137e2abf8303ef3cf60ca031f66560d46d74298b0c6ccac2
ImpHash	c2d457ad8ac36fc9f18d45bffcd450c2

Mecanismos de Segurança com Detecções (7 de 72)

Bkav

W64.AIDetectMalware Malicious

Sangfor

Trojan.Win32.Save.a Malicious

CrowdStrike

win/malicious_confidence_60% (W) Malicious

McAfeeD

ti!6AE684744D09 Malicious

Ikarus

Virus.Win64.Godosesz Malicious

GData

Win64.Trojan.Agent.E8PVL6 Malicious

Google

Detected Malicious

65 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0046d800`
Tempo de Compilação	1970-01-01 00:00:00
Soma de Verificação	0x00000000 (Real: 0x00823965)
Versão do SO	6.1
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	1 bibliotecas kernel32
Exportações	0 funções
Recursos	0 Recursos
Seções	15 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,712,533 bytes	2,712,576 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E3B362699554E0207A59D670ADA3AA2D`
`.rdata`	`0x00298000`	2,708,016 bytes	2,708,480 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E7FD3B2755C24AD63401B279D4BDABB8`
`.data`	`0x0052e000`	855,584 bytes	275,456 bytes	4.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`254E4EA0912D5B5193E19FC64DE05DC8`
`.pdata`	`0x005ff000`	59,268 bytes	59,392 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5FAD142F5D7C264830F2ABB15D69D035`
`.xdata`	`0x0060e000`	180 bytes	512 bytes	1.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`667AA6E6C268425A499634F70BDC8BD5`
`/4`	`0x0060f000`	297 bytes	512 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`17F62672C8506464AE13ECCC2EB6CB94`
`/19`	`0x00610000`	460,459 bytes	460,800 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`01DBD5DC644A56B4F4CF750E985B2269`
`/32`	`0x00681000`	96,190 bytes	96,256 bytes	7.94 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`328537FACE31A0674592A5820FEB12E7`
`/46`	`0x00699000`	48 bytes	512 bytes	0.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`40CCA7C46FC713B4F088E5D440CA7931`
`/65`	`0x0069a000`	963,667 bytes	964,096 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`B7365A8FD9A006AB10B42DF6012FA1A2`
`/78`	`0x00786000`	595,609 bytes	595,968 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`B632139AC96893D57C939256466E582C`
`/90`	`0x00818000`	175,180 bytes	175,616 bytes	7.83 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`EAA5B62CFEF78961B7FCA6A4346BAE57`
`.idata`	`0x00843000`	1,364 bytes	1,536 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1E747D47693A7826F0630D15298C7406`
`.reloc`	`0x00844000`	47,524 bytes	47,616 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6C56A422B267DDCDACDF004426D09867`
`.symtab`	`0x00850000`	370,370 bytes	370,688 bytes	5.29 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E614BC2B70A0954178BB1C2208D6763C`

Alerta de Análise de Entropia

5 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

7 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1