A Análise do Arquivo CloudCheck.exe (Cloudflare WARP)

Atualizado 1 year ago

Verificado por Malware Check

CloudCheck.exe

Análise Técnica

Nome do Arquivo	CloudCheck.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versão do Scanner	1.0.143.174
Versão do Banco de Dados	2023-10-21 09:02:31 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%

Taxa de Detecção

7,299,512

Tamanho do Arquivo (bytes)

2023-10-21

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	4189186c70a29676c48fbcc8f7a6af4e
SHA1	4f5df050310048feda47d2deaaeb1da14c1fd0f9
SHA256	6c756c380d5186e1a868ccd6535f03ad89ee1c6af5b933e29130efd9381260a4
SHA512	70273667f66d933c8e07e486d17b7798998d9c8fd71e6b220e20c5e463f9478d64c92c6c189f6895f1168d0dc5e777650765ac65458045b9c22426b21021c302
ImpHash	489c6e87495e62f21e8bc92d686aff0a

Análise PE

Informações Básicas

▼

Ícone	Hash: 0ac87766c287a801382ee73316d8be80 Fuzzy: ed85d16c48562a0f5f95c2100c341775 dHash: 488671e0bc3b4000
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00407420`
Tempo de Compilação	2023-06-27 14:17:44
Soma de Verificação	0x007039e5 (Real: 0x007005f6)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	OK
Importações	12 bibliotecas
Exportações	4 funções
Recursos	65 Recursos
Seções	12 Seções

Assinaturas Digitais

▼

DigiCert Assured ID Root CA	DigiCert Inc (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA	DigiCert, Inc. (US)
Certum Trusted Network CA 2	Asseco Data Systems S.A. (PL)
Certum Extended Validation Code Signing 2021 CA	HardestCodesEst OU (EE)

Informações de Versão

▼

Translation	0x0000 0x04b0
CompanyName	Cloudflare
FileDescription	Cloudflare WARP
FileVersion	2023.3.450.0
InternalName	Cloudflare WARP.dll
LegalCopyright	(c) 2021, Cloudflare Inc.
OriginalFilename	Cloudflare WARP.dll
ProductName	Cloudflare WARP
ProductVersion	2023.3.450.0
Assembly Version	2023.3.450.0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	3,385,376 bytes	3,385,856 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BC66140323D70E9D6FD574F41C7194DD`
`.rodata`	`0x0033c000`	2,176,128 bytes	2,176,512 bytes	4.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FB39862E277FED534C95D626C3B29B74`
`.data`	`0x00550000`	343,052 bytes	133,632 bytes	3.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`592C03A9AE63C4166A651F6A8542BD52`
`.tls`	`0x005a4000`	2,176 bytes	2,560 bytes	0.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7594DEA0EE9B197D945BFCCE7E4CEFDF`
`.pdata`	`0x005a5000`	325,788 bytes	326,144 bytes	6.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`69D1D77F8D80B85FDC7915F9A1D64464`
`.xdata`	`0x005f5000`	573,088 bytes	573,440 bytes	4.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7B5F15E2C8854B100B295ECB56F81E49`
`.rdata`	`0x00681000`	40 bytes	512 bytes	0.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`0DF590C0DE69D104726A946BE89788A5`
`.idata`	`0x00682000`	21,137 bytes	21,504 bytes	4.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`94B0EA381FE34ACBA171080E37EEB64B`
`.didata`	`0x00688000`	7,164 bytes	7,168 bytes	3.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`08CA55519D8937C7860039473ABB6EC6`
`.edata`	`0x0068a000`	148 bytes	512 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EE8F30CD9A4BB00C6CE20E5775B625A9`
`.rsrc`	`0x0068b000`	397,568 bytes	397,824 bytes	3.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3CEAF385704E2A53234CA08A48720E05`
`.reloc`	`0x006ed000`	249,900 bytes	250,368 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`688F3603B76E4A5DE559B4DBE1AE7456`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 65 (394,106 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	7	2,156 bytes	0.5%
RT_ICON	8	292,192 bytes	74.1%
RT_STRING	34	33,008 bytes	8.4%
RT_RCDATA	6	63,170 bytes	16%
RT_GROUP_CURSOR	7	140 bytes	0%
RT_GROUP_ICON	1	118 bytes	0%
RT_VERSION	1	842 bytes	0.2%
RT_MANIFEST	1	2,480 bytes	0.6%

Análise da Cadeia de Certificados

▼

Certificado #1

Assunto	DigiCert Trusted Root G4 DigiCert Inc US
Emissor	DigiCert Assured ID Root CA
Número de Série	`19414496059604725969669510860671817818`

Certificado #2

Assunto	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA DigiCert, Inc. US
Emissor	DigiCert Trusted Root G4
Número de Série	`9586110043380832440035821245782711899`

Certificado #3

Assunto	DigiCert Timestamp 2023 DigiCert, Inc. US
Emissor	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
Número de Série	`7002784885422699301467740558332354838`

Certificado #4

Assunto	Certum Extended Validation Code Signing 2021 CA Asseco Data Systems S.A. PL
Emissor	Certum Trusted Network CA 2
Número de Série	`249815938466542622099996912406279490697`

Certificado #5

Assunto	HardestCodesEst OU HardestCodesEst OU EE
Emissor	Certum Extended Validation Code Signing 2021 CA
Número de Série	`136527893090990648282165591053443111781`

Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora

Gridinsoft Anti-Malware