A Análise do Arquivo Game.exe (Business Process Automation Platform)

Atualizado 2 months ago

Verificado por Malware Check

Game.exe

Análise Técnica

Nome do Arquivo	Game.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	786432:AL+hSlolv5GrGaFcWAdQN45ctgPdBsUrs:ACQo15GtL4Vfy
Versão do Scanner	1.0.228.174
Versão do Banco de Dados	2025-11-02 22:00:24 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 1 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

Taxa de Detecção

85,470,328

Tamanho do Arquivo (bytes)

1/69

Mecanismos Detectados

2025-11-02

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	3cee30f10f80c3d4410ad7b17e2daff3
SHA1	687168df01ef399c0d2f66025f5d308088212ea0
SHA256	8a0db2487eed466cd9723f4e78ad74a0fb734535d2bee6ea6f2a88c7e5dd3d24
SHA512	760400168621564f46260e864f850535070e3954d00d26a12fe3e3abc5bf7d7f238319a6563637a3c88d0f6128c66fe96acab9a65377897b9ffc2ef3f7832dd4
ImpHash	b2a86e8b314318c5db2758c4f1f28af9

Mecanismos de Segurança com Detecções (1 de 69)

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

68 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 932db062bd0fa5d6e32649ff8e073cda Fuzzy: 3b1cb646a5da51f7217eaa7cf3c2998b dHash: ccccf0e8d4b2cc71
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x141d0dfa0`
Tempo de Compilação	2025-10-20 18:15:48
Soma de Verificação	0x051919ef (Real: 0x051919ee)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Caminho PDB	`D:\23.5.0\out\Release\node.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	13 bibliotecas
Exportações	8843 funções
Recursos	4 Recursos
Seções	7 Seções

Informações de Versão

▼

FileDescription	Business Process Automation Platform
InternalName	vortexide
OriginalFilename	lumoraide.exe
CompanyName	SynapseCore Innovations
LegalCopyright	© 2002 SynapseCore Innovations.
ProductName	Zentrix Builder
FileVersion	1.9.17
ProductVersion	1.9.17
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	30,827,340 bytes	30,827,520 bytes	6.48 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`34CAD61A0D83300FBED2ADFDC7D3CD29`
`.rdata`	`0x01d68000`	52,369,782 bytes	52,369,920 bytes	6.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`05C199B58DCCC63F31088C9CE6336722`
`.data`	`0x04f5a000`	3,196,068 bytes	313,344 bytes	3.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9C2C167822A1158CDCD7E859EE0D47F1`
`.pdata`	`0x05267000`	1,399,056 bytes	1,399,296 bytes	6.98 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`00388C8D947F73B44F41EAC266ADED1A`
`.fptable`	`0x053bd000`	256 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x053be000`	69,415 bytes	69,632 bytes	3.69 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`005A0626C51A94C9A5BA00673BFDD74C`
`.reloc`	`0x053cf000`	158,572 bytes	158,720 bytes	5.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F66133D4F85124A43F1782C909AAEF14`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 4 (69,091 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	67,624 bytes	97.9%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	800 bytes	1.2%
RT_MANIFEST	1	647 bytes	0.9%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Zentrix Builder
Descrição	Business Process Automation Platform
Versão do Arquivo	1.9.17
Nome Original	lumoraide.exe
Nome Interno	vortexide
Copyright	© 2002 SynapseCore Innovations.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

1 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1