A Análise do Arquivo LDPlayer9_ens_com.robtopx.geometryjump_25567197_ld.exe (LDPlayer)

Atualizado 1 hour ago

Verificado por Malware Check

LDPlayer9_ens_com.robtopx.geometryjump_25567197_ld.exe

Análise Técnica

Nome do Arquivo	LDPlayer9_ens_com.robtopx.geometryjump_25567197_ld.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.250.174
Versão do Banco de Dados	2026-07-23 12:00:31 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

Taxa de Detecção

3,527,656

Tamanho do Arquivo (bytes)

2026-07-23

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	c329a16ec3b4832e67ad84d6f6742d32
SHA1	0e91bebf54cb532293cc35cbec1ce41d35aaaed6
SHA256	8514265546d0df203b0dbf8b6b68d3b699fe6efe2d671638daee94de07b0816b
SHA512	5619569744565ab0c3ccd627370eaebfcc274d414bbff10296b9af737fa91d20585d529ef9e16426be90402abe9fdd402ab0fc922d5c3ad341f98d98b0e36d8e
ImpHash	e26c04db2a445bfb3dc91414bfffdaef

Análise PE

Informações Básicas

▼

Ícone	Hash: 599a415fd7a574e66037cf98b463ffe6 Fuzzy: 2fe91f14ee795204f060e0165ec26e43 dHash: f0cc96b2b29acaf0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0057aa7d`
Tempo de Compilação	2026-05-26 03:34:32
Soma de Verificação	0x0035e526 (Real: 0x0035e526)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`D:\work\downloader_en_多线程9\xzdownloader\bin\xzdownloader.pdb`
Assinatura Digital	OK
Importações	18 bibliotecas
Exportações	0 funções
Recursos	24 Recursos
Seções	6 Seções

Informações de Versão

▼

CompanyName	LDPlayer
FileDescription	LDPlayer
FileVersion	1.0.0.6
InternalName	LDPlayer
LegalCopyright	Copyright © 2016-2026 JUST OKAY LIMITED. All rights reserved.
OriginalFilename	LDPlayer
ProductName	LDPlayer
ProductVersion	1.0.0.6
Translation	0x0009 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,166,227 bytes	2,166,272 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C40248D0EE07343D6E636E9971549934`
`.rdata`	`0x00212000`	487,356 bytes	487,424 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0CB755F79E4A4F81A9AA85F57C23287B`
`.data`	`0x00289000`	92,000 bytes	40,448 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF9744B1E4D316B82FAD81104D1A154F`
`.fptable`	`0x002a0000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x002a1000`	710,816 bytes	711,168 bytes	7.85 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4F29FCED0017C499B0AAC5D2B15B6578`
`.reloc`	`0x0034f000`	99,520 bytes	99,840 bytes	6.59 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C9DE9E29B457E6A929F382CA2FA9666B`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 24 (709,419 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
ZIPRES	2	581,518 bytes	82%
RT_ICON	16	126,162 bytes	17.8%
RT_STRING	1	80 bytes	0%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	2	236 bytes	0%
RT_VERSION	1	756 bytes	0.1%
RT_MANIFEST	1	651 bytes	0.1%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	LDPlayer
Descrição	LDPlayer
Versão do Arquivo	1.0.0.6
Nome Original	LDPlayer
Data de Assinatura	03:36 AM 05/26/2026 (58 dias atrás)
Status de Verificação	Signed
Assinantes	JUST OKAY LIMITED; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contra-assinantes	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Nome Interno	LDPlayer
Copyright	Copyright © 2016-2026 JUST OKAY LIMITED. All rights reserved.

Resumo da Cadeia de Certificados

DigiCert Trusted Root G4 #1 Principal

Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Cadeia

Período de Validade: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Cadeia

Período de Validade: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 Cadeia

Período de Validade: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

JUST OKAY LIMITED #5 Cadeia

Período de Validade: 2025-11-13 00:00:00 → 2026-12-18 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 09 74 28 8F AD 05 A2 88 A7 CA 76 C2 04 46 69 6F

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

Este arquivo parece limpo agora, mas isso não significa que você deve baixar a guarda. Novo malware aparece diariamente, e até arquivos legítimos podem ser comprometidos após o download. Na dúvida, verifique a fonte e procure uma assinatura digital.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora