A Análise do Arquivo runsc.exe (Microsoft ® Windows Based Script Host)

Atualizado 1 year ago

Verificado por Malware Check

runsc.exe

Análise Técnica

Nome do Arquivo	runsc.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	3072:SWmu8z+jLBMjiQLzHTUYvVUvoxR7nT7unQWeUJqNg1BxknCM3FTxteTo:SWm1WLB0tnmA+QWecqNgNM1TaTo
Versão do Scanner	1.0.169.174
Versão do Banco de Dados	2024-03-15 13:00:19 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 24 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

33%

Taxa de Detecção

141,824

Tamanho do Arquivo (bytes)

24/73

Mecanismos Detectados

2024-03-15

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	c3b028442b308a50d08fd22ed5f9fca1
SHA1	91de275c83e149101a3664a0c3de69e6d6422b5e
SHA256	817110a1014d9f49063f48c85f22aaf366ad670f31956a7c62d91d7cecb8d42c
SHA512	047a9c897b3395137f5b7b11b18ab7edb51f7a61a30154c3200c296d67df26308dba395bfe264cba1075e4f75b012e457695e799a4e523d240b45290ba7316c6
ImpHash	317c8de06f7aee57a3acf4722fe00983

Mecanismos de Segurança com Detecções (24 de 73)

Bkav

W32.AIDetectMalware Malicious

Elastic

malicious (high confidence) Malicious

Skyhigh

BehavesLike.Win32.Virut.cm Malicious

Cylance

unsafe Malicious

Symantec

ML.Attribute.HighConfidence Malicious

tehtris

Generic.Malware Malicious

Cynet

Malicious (score: 100) Malicious

APEX

Malicious Malicious

Avast

Win32:Evo-gen [Trj] Malicious

F-Secure

Trojan.TR/Patched.Ren.Gen Malicious

Trapmine

malicious.high.ml.score Malicious

FireEye

Generic.mg.c3b028442b308a50 Malicious

Sophos

Generic ML PUA (PUA) Malicious

Ikarus

Virtob.Win32 Malicious

Avira

TR/Patched.Ren.Gen Malicious

Antiy-AVL

Virus/Win32.Virut.a Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

Google

Detected Malicious

Rising

[email protected] (RDML:GMoHo3CiZb72eVVodtsDzQ) Malicious

SentinelOne

Static AI - Malicious PE Malicious

BitDefenderTheta

Gen:NN.ZexaCO.36802.iq0@ayPLbDhi Malicious

AVG

Win32:Evo-gen [Trj] Malicious

DeepInstinct

MALICIOUS Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

49 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 3e9f37650d2738f57fdc6ba2dd9ad379 Fuzzy: cbeee02d129f2ded45884f420361d51b dHash: 2c4c1068ac2c6c10
Base da Imagem	`0x01000000`
Ponto de Entrada	`0x01002f3b`
Tempo de Compilação	2005-05-16 04:41:55
Soma de Verificação	0x00000000 (Real: 0x00029700)
Versão do SO	6.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`wscript.pdb`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	7 bibliotecas ADVAPI32, KERNEL32, USER32, msvcrt, OLEAUT32, ole32, VERSION
Exportações	1 funções
Recursos	30 Recursos
Seções	4 Seções

Informações de Versão

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft ® Windows Based Script Host
FileVersion	5.8.7601.24288
InternalName	wscript.exe
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	wscript.exe
ProductName	Microsoft ® Windows Script Host
ProductVersion	5.8.7601.24288
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	95,632 bytes	95,744 bytes	6.32 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AFE0CAE7282BFC05A2EE473A9C5F7D97`
`.data`	`0x00019000`	1,244 bytes	1,536 bytes	0.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`69692ED6DD0FFE43A07DA98D4100D842`
`.rsrc`	`0x0001a000`	38,072 bytes	38,400 bytes	4.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BED71D1971DE84FB207D556381984B07`
`.reloc`	`0x00024000`	33,792 bytes	5,120 bytes	6.58 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C81EED06AE4A2E262FE3A825F03441A4`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 30 (36,378 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
MUI	1	224 bytes	0.6%
TYPELIB	2	23,916 bytes	65.7%
RT_ICON	8	4,160 bytes	11.4%
RT_STRING	14	7,054 bytes	19.4%
RT_GROUP_ICON	4	136 bytes	0.4%
RT_VERSION	1	888 bytes	2.4%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Microsoft ® Windows Script Host
Descrição	Microsoft ® Windows Based Script Host
Versão do Arquivo	5.8.7601.24288
Nome Original	wscript.exe
Nome Interno	wscript.exe
Copyright	© Microsoft Corporation. All rights reserved.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

24 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1