A Análise do Arquivo X5mR4IZW.exe

Atualizado 2 months ago

Verificado por Malware Check

X5mR4IZW.exe

Análise Técnica

Nome do Arquivo	X5mR4IZW.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.241.174
Versão do Banco de Dados	2026-03-22 02:00:46 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

Taxa de Detecção

343,752

Tamanho do Arquivo (bytes)

2026-03-22

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	35c08482c3235c958caf43e63e3e9d6f
SHA1	0a861ded743043cf07362d4bc2b7b77e31ab804b
SHA256	8eae7b893f76816ae8eff490dc8ce921070548e50ae92ad826c9e34808e644ba
SHA512	a3c9307120b641d5ebc3d3e483deae184c0c1c1e67d7c9c0190473d105979e43a88d14f15e74abfa767e19defa54bb3e135a6a5ab40fb2689074c17b92c27b8b
ImpHash	e5296c7180f977e1de504e4042251b47

Análise PE

Informações Básicas

▼

Ícone	Hash: 28fd4b28ee26df641ce665653b1b314f Fuzzy: e66a836dbca05852a3ac53a78fd4b221 dHash: f0968ee8aae8e8b2
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0042db37`
Tempo de Compilação	2018-12-21 10:58:09
Soma de Verificação	0x0005c962 (Real: 0x0005c962)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`C:\Qt_Project\SVN-YunXin5\1217\src\basic\SNYXCefWebView\bin\Release\SNYXWebProcessHelper.pdb`
Assinatura Digital	OK
Importações	4 bibliotecas libcef, KERNEL32, MSVCP120, MSVCR120
Exportações	0 funções
Recursos	25 Recursos
Seções	5 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	192,043 bytes	192,512 bytes	6.21 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4B693ED8FE532264ED05B49C3B4D8955`
`.rdata`	`0x00030000`	25,416 bytes	25,600 bytes	4.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB9EAE63376932EBBB672F8517C8EF7A`
`.data`	`0x00037000`	4,352 bytes	3,072 bytes	4.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2EC04618FAD03DA431C9648E0A40FFC`
`.rsrc`	`0x00039000`	95,336 bytes	95,744 bytes	4.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3D5CE21A0D0C1F436082337CC1C60485`
`.reloc`	`0x00051000`	10,692 bytes	10,752 bytes	6.60 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AE0AFEFA95ABD2454FD70C947A7B81F0`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 25 (93,945 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	18	92,154 bytes	98.1%
RT_MENU	1	80 bytes	0.1%
RT_DIALOG	1	332 bytes	0.4%
RT_STRING	1	108 bytes	0.1%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	2	264 bytes	0.3%
RT_MANIFEST	1	991 bytes	1.1%

Análise da Cadeia de Certificados

▼

Certificado Information

Data de Assinatura	03:07 AM 07/26/2019 (2513 dias atrás)
Status de Verificação	Signed
Assinantes	江苏苏宁易购电子商务有限公司; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Contra-assinantes	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert

Resumo da Cadeia de Certificados

江苏苏宁易购电子商务有限公司 #1 Principal

Período de Validade: 2018-12-11 00:00:00 → 2021-12-10 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 76 F7 66 23 5F 85 12 1A 95 AF 00 B6 E1 FE 70 60

Symantec Class 3 SHA256 Code Signing CA #2 Cadeia

Período de Validade: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

DigiCert Timestamp Responder #3 Cadeia

Período de Validade: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Algoritmo de Assinatura: sha1RSA

Número de Série: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID CA-1 #4 Cadeia

Período de Validade: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Algoritmo de Assinatura: sha1RSA

Número de Série: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

Este arquivo parece limpo agora, mas isso não significa que você deve baixar a guarda. Novo malware aparece diariamente, e até arquivos legítimos podem ser comprometidos após o download. Na dúvida, verifique a fonte e procure uma assinatura digital.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora