A Análise do Arquivo wzdu35.exe (WinZip Driver Updater)

Atualizado 1 year ago

Verificado por Malaware Check

wzdu35.exe

Análise Técnica

Nome do Arquivo	wzdu35.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Hash SSDEEP	393216:HzhUTWXv7dmGGNL8L7wTYSVUn0SaR+UprR2+L8llTfPNgxpgGHIHeHgysL4tI:HzhUSX0GGNwL7wTTVU0SaRdprR2/llz3
Versão do Scanner	1.0.150.174
Versão do Banco de Dados	2023-11-30 02:01:04 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 7 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

10%

Taxa de Detecção

21,683,080

Tamanho do Arquivo (bytes)

7/70

Mecanismos Detectados

2023-11-30

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	fc58eb11f398562a9a30996af95e3759
SHA1	588045bd4a04805e82377d4d4294956029017daa
SHA256	93ded1430b9c9ccea895e6866abbd88ce54b28756579f84719785dff4733013c
SHA512	68c4632ec1917efb9d0013d65a4c4ee3ead358bf289efd859e5a410e46d14231499bb18b940fb5dc5ed79f91e21014935b6c2e4e88605287e87a0d2befe49c47
ImpHash	bf95d1fc1d10de18b32654b123ad5e1f

Mecanismos de Segurança com Detecções (7 de 70)

DrWeb

Program.Unwanted.4644 Malicious

Malwarebytes

PUP.Optional.WinZipDriverUpdater Malicious

ESET-NOD32

a variant of Win64/DriverReviver.A potentially unwanted Malicious

GData

Win32.Application.DriverReviver.A Malicious

DeepInstinct

MALICIOUS Malicious

Cylance

unsafe Malicious

Fortinet

Adware/DriverReviver Malicious

63 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 0608a43d1c1ad93ff44f9f882011d30d Fuzzy: a4432c872e0d05459e9734cb028b6c4f dHash: c4c4dcd0d0d4d849
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00403415`
Tempo de Compilação	2010-04-10 12:19:38
Soma de Verificação	0x014ba723 (Real: 0x014ba723)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Assinatura Digital	OK
Importações	8 bibliotecas KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exportações	0 funções
Recursos	12 Recursos
Seções	5 Seções

Assinaturas Digitais

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Corel Corporation (CA)

Informações de Versão

▼

CompanyName	Corel Corporation
FileDescription	WinZip Driver Updater
FileVersion	5.42.2.10
LegalCopyright	Copyright © 1991-2023 Corel Corporation. All Rights Reserved.
ProductName	WinZip Driver Updater
ProductVersion	5.42.2.10
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	26,396 bytes	26,624 bytes	6.50 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CB807804553819B70F6E16B8A094D327`
`.rdata`	`0x00008000`	6,614 bytes	6,656 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`161B329B4C70CE4FBD9C1143E738896B`
`.data`	`0x0000a000`	463,772 bytes	512 bytes	1.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`140876BA314E7BC36379EE5C6DB80876`
`.ndata`	`0x0007c000`	593,920 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0010d000`	373,128 bytes	373,248 bytes	5.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`433293E66278500BC1A667394C38BBB8`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 12 (372,401 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	6	370,224 bytes	99.4%
RT_DIALOG	3	636 bytes	0.2%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	1	716 bytes	0.2%
RT_MANIFEST	1	735 bytes	0.2%

Análise da Cadeia de Certificados

▼

Certificado #1

Assunto	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Emissor	DigiCert Trusted Root G4
Número de Série	`11533403529598586876501374841704918745`

Certificado #2

Assunto	Corel Corporation Corel Corporation CA
Emissor	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Número de Série	`5084349746791588805075324576968336726`

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

7 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1