Gridinsoft Logo
File Icon

A Análise do Arquivo BoxingWaifu.exe (nwjs)

Atualizado 11 days ago
Verificado por Malware Check
BoxingWaifu.exe

Análise Técnica

Nome do Arquivo BoxingWaifu.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.231.174
Versão do Banco de Dados 2025-12-29 08:00:34 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
2,309,120
Tamanho do Arquivo (bytes)
2025-12-29
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
5ca3f3a98e146d526d39b664df22325d
SHA1
68ac395239070d277aff425b457abe1fdd62a118
SHA256
98de200b59372ebc1372a197693b4ca1f2bc75f56da5233f3304d0c0a2011818
SHA512
1ea5ef5e1ee4cb281442a8b04cda420e5c33f94f149808ecc1000b9c187e2aa8385d37184c3a2213c2785f7a70d432b0e9ada7bfa1b41f66b8cdc1acddd03faf
ImpHash
614f0bd19a4b46ee120cc9912646f0fd

Análise PE

Informações Básicas

▼
Ícone
Hash: 5e467097386f0db0c35bc21f9f2d241e
Fuzzy: bd329ec9bf6515148fdb1e7998face63
dHash: 6126e875b0f83198
Base da Imagem 0x140000000
Ponto de Entrada 0x140155590
Tempo de Compilação 2020-10-04 05:00:00
Soma de Verificação 0x00000000 (Real: 0x00238f7f)
Versão do SO 5.2
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB E:\nw71_sdk_win64\node-webkit\src\outst\nw\initialexe\nw.exe.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 3 bibliotecas
nw_elf, KERNEL32, VERSION
Exportações 3 funções
Recursos 60 Recursos
Seções 14 Seções

Informações de Versão

▼
CompanyName The NW.js Community
FileDescription nwjs
FileVersion 0.71.0
InternalName nw_exe
LegalCopyright Copyright 2020, The NW.js community and The Chromium Authors. All rights reserved.
OriginalFilename nw.exe
ProductName nwjs
ProductVersion 0.71.0
CompanyShortName nwjs.io
ProductShortName nwjs
LastChange 62f83a7521ae1f32e563795732dff0c9da1b660d-refs/heads/master@{#812354}
Translation 0x0409 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,631,041 bytes 1,631,232 bytes 6.59 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C1E91468A9D43C3390FAD3D02FB17763
.rdata 0x00190000 337,996 bytes 338,432 bytes 5.53 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C7273CBB87215FC7FFF21F0C80015FEA
.data 0x001e3000 52,704 bytes 18,432 bytes 3.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B42D2BD7371B544F76E4627E90A446A3
.pdata 0x001f0000 60,120 bytes 60,416 bytes 6.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B6C463222BF593D4F5BE806634C2BD9F
.00cfg 0x001ff000 40 bytes 512 bytes 0.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4EE4FEFBD4BA695BAD80650F3E51C5CA
.gxfg 0x00200000 11,456 bytes 11,776 bytes 5.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6E165298F9AD55FC08C87782A40B0FE4
.retplne 0x00203000 116 bytes 512 bytes 1.12 (Normal) 0x00000000 5B9AE538AE2A6135B6C4750C10AD0A45
.tls 0x00204000 385 bytes 512 bytes 0.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 84A5CC7FDE7AB630DE2A035B64EE65F2
.voltbl 0x00205000 68 bytes 512 bytes 1.14 (Normal) 0x00000000 A596ACE00344A4353F556BC517A7E489
CPADinfo 0x00206000 56 bytes 512 bytes 0.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 60D3EA61D541C9BE2E845D2787FB9574
_RDATA 0x00207000 244 bytes 512 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 16E785FFF73F76EA648ACA912DE8FED2
malloc_h 0x00208000 326 bytes 512 bytes 4.70 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CC3E8834ABA34F2E67E0B921DD3003CD
.rsrc 0x00209000 235,220 bytes 235,520 bytes 6.52 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BA070866FBDB9BC521D2F17668B2F406
.reloc 0x00243000 8,504 bytes 8,704 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D284AB708EFD77754007A8E096C59A14
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 60 (232,061 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
GOOGLEUPDATEAPPLICATIONCOMMANDS 1 4 bytes
0%
RT_CURSOR 23 56,516 bytes
24.4%
RT_ICON 12 172,967 bytes
74.5%
RT_GROUP_CURSOR 21 448 bytes
0.2%
RT_GROUP_ICON 1 76 bytes
0%
RT_VERSION 1 1,072 bytes
0.5%
RT_MANIFEST 1 978 bytes
0.4%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto nwjs
Descrição nwjs
Versão do Arquivo 0.71.0
Nome Original nw.exe
Nome Interno nw_exe
Copyright Copyright 2020, The NW.js community and The Chromium Authors. All rights reserved.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware