Gridinsoft Logo
File Icon

A Análise do Arquivo WeMod.exe (WeMod - The Ultimate Game Companion)

Atualizado 2 months ago
Verificado por Malaware Check
WeMod.exe

Análise Técnica

Nome do Arquivo WeMod.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.210.174
Versão do Banco de Dados 2025-03-14 23:01:14 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
552,184
Tamanho do Arquivo (bytes)
2025-03-14
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
927edf29cd18b5aaa34d16e951feb536
SHA1
50a0440f631ad81b470762faa8aad1b6c92de183
SHA256
82a66f3b9e84583b882415e5d5cc10f30c636f0b74d8b18883e0c426b7162fa0
SHA512
52da9404c8e7761424be82a3109cf1eba1926d975a22b4e82cdd08f38ac21dee4269212ef874129d7ac337c6a2e33c659da2bd40c2728bb433d978e52a18ebbb
ImpHash
a99648a4d417f4130faca9d4625edb8e

Análise PE

Informações Básicas

▼
Ícone
Hash: ef3c8e94d3d2aab518db61a673377848
Fuzzy: 14722e2d88a79317cfe36af6330fbc8d
dHash: fe7b96d4c06dbffe
Base da Imagem 0x00400000
Ponto de Entrada 0x0040882b
Tempo de Compilação 2020-09-27 18:20:51
Soma de Verificação 0x00090b2b (Real: 0x00090b2b)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB C:\Users\ani\code\squirrel\squirrel.windows\build\Release\Win32\StubExecutable.pdb
Assinatura Digital OK
Importações 2 bibliotecas
KERNEL32, USER32
Exportações 0 funções
Recursos 66 Recursos
Seções 5 Seções

Informações de Versão

▼
CompanyName WeMod
FileDescription WeMod - The Ultimate Game Companion
FileVersion 10.8.1
InternalName electron.exe
LegalCopyright Copyright 2025 WeMod
OriginalFilename electron.exe
ProductName WeMod
ProductVersion 10.8.1
SquirrelAwareVersion 1
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 113,208 bytes 113,664 bytes 6.66 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C0FE928D852096D4CCF1D4A61E0114F7
.rdata 0x0001d000 64,342 bytes 64,512 bytes 5.23 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A103A5E678C75B342495FFBD019C8716
.data 0x0002d000 9,160 bytes 5,632 bytes 4.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C312BABD540688F998F5A059B11F730E
.rsrc 0x00030000 348,644 bytes 348,672 bytes 5.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 03BE30737F48815F6DA8318180E89503
.reloc 0x00086000 8,640 bytes 8,704 bytes 6.50 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 331A2DF86803DA0D0F5E3AD6F6CADB7D
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 66 (345,224 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
INTEGRITY 1 122 bytes
0%
RT_CURSOR 23 56,516 bytes
16.4%
RT_ICON 18 285,675 bytes
82.8%
RT_GROUP_CURSOR 21 448 bytes
0.1%
RT_GROUP_ICON 1 258 bytes
0.1%
RT_VERSION 1 780 bytes
0.2%
RT_MANIFEST 1 1,425 bytes
0.4%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto WeMod
Descrição WeMod - The Ultimate Game Companion
Versão do Arquivo 10.8.1
Nome Original electron.exe
Data de Assinatura 02:43 PM 03/11/2025 (88 dias atrás)
Status de Verificação Signed
Assinantes WeMod LLC; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contra-assinantes DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nome Interno electron.exe
Copyright Copyright 2025 WeMod
Resumo da Cadeia de Certificados
DigiCert Trusted Root G4 #1 Principal
Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Cadeia
Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Cadeia
Período de Validade: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert Timestamp 2024 #4 Cadeia
Período de Validade: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
WeMod LLC #5 Cadeia
Período de Validade: 2024-03-25 00:00:00 → 2025-04-27 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 0D 8B A5 F7 45 71 23 DB 75 51 5A D1 7F 63 75 F5

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware