Gridinsoft Logo
File Icon

A Análise do Arquivo DayZavr Dayz.exe (DayZavr)

Análise Técnica

Nome do Arquivo DayZavr Dayz.exe
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Hash SSDEEP
98304:oG6tIfnzUZNLvd9tWpmIgMlqVz+rQVe97lwu9cXvBxDh3DYnskFb06vSXvfnjMKZ:oGFfnuNAJC
Versão do Scanner 1.0.179.174
Versão do Banco de Dados 2024-06-22 21:00:32 UTC

Arquivo Suspeito Detectado

Detectado por 11 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
15%
Taxa de Detecção
4,719,104
Tamanho do Arquivo (bytes)
11/74
Mecanismos Detectados
2024-06-22
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
09d3a9344c2315f73184ff1a30c892ec
SHA1
a9554f1ac30efa7a9f875721de12d9a02d4686d6
SHA256
8ee293770778054809de91cca3437ce7141c2c12eac690be122051b19719d0f2
SHA512
bd82768888d4baef672658fc7d6bbae3234d5ecd4191ef3ad0ed6319f16a1cfb2f42622a6de642a3054f2f8c17bc4a4da24e5c841795402bd8e61012b7bb5768

Mecanismos de Segurança com Detecções (11 de 74)

MicroWorld-eScan
Gen:Variant.Tedy.601861 Malicious
ALYac
Gen:Variant.Tedy.601861 Malicious
VIPRE
Gen:Variant.Tedy.601861 Malicious
Arcabit
Trojan.Tedy.D92F05 Malicious
BitDefender
Gen:Variant.Tedy.601861 Malicious
Emsisoft
Gen:Variant.Tedy.601861 (B) Malicious
FireEye
Gen:Variant.Tedy.601861 Malicious
MAX
malware (ai score=82) Malicious
GData
Gen:Variant.Tedy.601861 Malicious
MaxSecure
Win.MxResIcn.Heur.Gen Malicious
Cybereason
malicious.44c231 Malicious
63 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

Ícone
Hash: 70f98cc07a47f37166f8436fea0e1d34
Fuzzy: 83faae4c5994dfa4975c18350a015b27
dHash: a4f4ca4a56d6a623
Base da Imagem 0x00400000
Ponto de Entrada 0x00400000
Tempo de Compilação 2024-06-19 10:01:39
Soma de Verificação 0x00000000 (Real: 0x00481e97)
Versão do SO 4.0
Assinaturas PEiD PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Caminho PDB D:\C#\LAUNCHER PROJECT\DayZ Launcher New System\DayZavr Launcher 1.23 Project\DayZavr Launcher 1.23 New\bin\x64\Release\Dotfuscated\DayZavr Dayz.pdb
Assinatura Digital The PE file does not contain a certificate table.
Importações 0
Exportações 0 funções
Recursos 4 Recursos
Seções 2 Seções

Informações de Versão

Translation 0x0000 0x04b0
Comments [SM] Launcher For DayZ
CompanyName [Server Manager]
FileDescription DayZavr
FileVersion 7.5.0.0
InternalName DayZavr Dayz.exe
LegalCopyright Copyright © 2024
LegalTrademarks [SM]
OriginalFilename DayZavr Dayz.exe
ProductName Launcher
ProductVersion 7.5.0.0
Assembly Version 7.5.0.0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00002000 4,691,665 bytes 4,691,968 bytes 7.13 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E58AE07770806959B7C7F83276E14378
.rsrc 0x0047c000 26,424 bytes 26,624 bytes 7.75 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 571BA75227B1554CAB2C2FE834EEB77C
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 4 (26,100 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 20,643 bytes
79.1%
RT_GROUP_ICON 1 20 bytes
0.1%
RT_VERSION 1 892 bytes
3.4%
RT_MANIFEST 1 4,545 bytes
17.4%

Análise da Cadeia de Certificados

Certificado Information
Produto Launcher
Descrição DayZavr
Versão do Arquivo 7.5.0.0
Nome Original DayZavr Dayz.exe
Nome Interno DayZavr Dayz.exe
Copyright Copyright © 2024

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
11 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware