Gridinsoft Logo
File Icon

A Análise do Arquivo xt-zn_1-202511-1164_6-w-2_.exe

Atualizado 1 month ago
Verificado por Malware Check
xt-zn_1-202511-1164_6-w-2_.exe

Análise Técnica

Nome do Arquivo xt-zn_1-202511-1164_6-w-2_.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.230.174
Versão do Banco de Dados 2025-12-10 16:00:26 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
40,436,736
Tamanho do Arquivo (bytes)
2025-12-10
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
cd9a22de81105a108004ab66f658102e
SHA1
1ee3ef6d5270cd2f69b3fb51257ea37a65d9abfd
SHA256
a034f3cdce2ecb69128ea850437b687441a543001d2ab663c43ae99f797136dc
SHA512
fe3fe699a9fe4ddeb86905f08ee67f25b8af93ed6b176635f3bc2b6893062d1232af06575d0728971843e9655298bed30b7703930c1a1dcbaa3da2bbb79d855b
ImpHash
6926b063f2c4d4bace5df2654a9ffa17

Análise PE

Informações Básicas

▼
Ícone
Hash: cfe7bae304bc31a48998ea76e43ea0f0
Fuzzy: ef2b98e3bfb3990d42f50bb93dd0183d
dHash: c03e17b33e3f9fc0
Base da Imagem 0x00400000
Ponto de Entrada 0x006f3461
Tempo de Compilação 2023-02-02 09:12:00
Soma de Verificação 0x02697546 (Real: 0x02697546)
Versão do SO 5.1
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB E:\Zhuzhantongji\SystemHome\Release\SystemHome.pdb
Assinatura Digital OK
Importações 22 bibliotecas
Exportações 0 funções
Recursos 33 Recursos
Seções 8 Seções

Informações de Versão

▼
CompanyName VQD
FileVersion 1.6.3.181
InternalName Sdszjds
LegalCopyright VQD
OriginalFilename shidashi.exe
ProductName 石大师应用程序
ProductVersion 1.6.3.181
Translation 0x0804 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 3,676,252 bytes 3,676,672 bytes 6.53 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E24F178F403369AADFA077CAA91AB395
.rdata 0x00383000 1,132,354 bytes 1,132,544 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F70DEE5E39C3D13295206A0FD56859CB
.data 0x00498000 99,680 bytes 44,544 bytes 5.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BADEC86877E899031EE6D8C1D5C97E3B
.gfids 0x004b1000 108,424 bytes 108,544 bytes 4.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5C6FB460F35229F4E2ED0004D6D34C96
.giats 0x004cc000 16 bytes 512 bytes 0.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D5B3E11BA3823CF8F36C8F87856DD3DF
.tls 0x004cd000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.rsrc 0x004ce000 35,244,600 bytes 35,245,056 bytes 7.68 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D8EB8A6E4BCEC4CBB40E4A579A4675AA
.reloc 0x0266b000 212,348 bytes 212,480 bytes 6.53 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 0C60158E32274A02BD0A90EA8CBAB560
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 33 (35,242,709 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
EXE 5 7,703,016 bytes
21.9%
FILE 6 27,306,806 bytes
77.5%
RT_ICON 14 230,828 bytes
0.7%
RT_MENU 1 80 bytes
0%
RT_DIALOG 1 296 bytes
0%
RT_STRING 1 76 bytes
0%
RT_ACCELERATOR 1 16 bytes
0%
RT_GROUP_ICON 2 208 bytes
0%
RT_VERSION 1 576 bytes
0%
RT_MANIFEST 1 807 bytes
0%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto 石大师应用程序
Versão do Arquivo 1.6.3.181
Nome Original shidashi.exe
Data de Assinatura 09:18 AM 02/02/2023 (1073 dias atrás)
Status de Verificação Signed
Assinantes 深圳市微启动科技有限公司; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign; GlobalSign Root CA - R1
Contra-assinantes Globalsign TSA for Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign; GlobalSign; GlobalSign Root CA - R1
Nome Interno Sdszjds
Copyright VQD
Resumo da Cadeia de Certificados
DigiCert SHA2 Assured ID Code Signing CA #1 Principal
Período de Validade: 2013-10-22 12:00:00 → 2028-10-22 12:00:00
Algoritmo de Assinatura: sha256RSA
Número de Série: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08
Atlassian Pty Ltd #2 Cadeia
Período de Validade: 2020-11-25 00:00:00 → 2022-11-27 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 0B 03 D4 6A C1 DC 2D 0A 38 80 B0 17 77 85 DC E4
VeriSign Time Stamping Services Signer - G2 #3 Cadeia
Período de Validade: 2007-06-15 00:00:00 → 2012-06-14 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
VeriSign Time Stamping Services CA #4 Cadeia
Período de Validade: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Class 3 Code Signing 2004 CA #5 Cadeia
Período de Validade: 2004-07-16 00:00:00 → 2014-07-15 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
Symantec Corporation #6 Cadeia
Período de Validade: 2007-10-31 00:00:00 → 2010-11-24 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 75 8F 5E E8 26 3B 66 94 71 9D 84 34 EB 99 86 08
Microsoft Windows #7 Cadeia
Período de Validade: 2016-10-11 20:39:31 → 2018-01-11 20:39:31
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 01 06 6E C3 25 C4 31 C9 18 0E 00 00 00 00 01 06
Microsoft Windows Production PCA 2011 #8 Cadeia
Período de Validade: 2011-10-19 18:41:42 → 2026-10-19 18:51:42
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 07 76 56 00 00 00 00 00 08
Microsoft Time-Stamp PCA 2010 #9 Cadeia
Período de Validade: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 09 81 2A 00 00 00 00 00 02
Microsoft Time-Stamp Service #10 Cadeia
Período de Validade: 2016-09-07 17:56:48 → 2018-09-07 17:56:48
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 A1 A5 FD B9 EE A7 FC 9E 9D 00 00 00 00 00 A1
Microsoft Time-Stamp Service #11 Cadeia
Período de Validade: 2016-09-07 17:56:57 → 2018-09-07 17:56:57
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 B2 35 05 68 37 22 1C 0D A7 00 00 00 00 00 B2
GlobalSign Root CA #12 Cadeia
Período de Validade: 1998-09-01 12:00:00 → 2028-01-28 12:00:00
Algoritmo de Assinatura: sha1RSA
Número de Série: 04 00 00 00 00 01 15 4B 5A C3 94
GlobalSign #13 Cadeia
Período de Validade: 2018-09-19 00:00:00 → 2028-01-28 12:00:00
Algoritmo de Assinatura: sha256RSA
Número de Série: 01 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A
GlobalSign Code Signing Root R45 #14 Cadeia
Período de Validade: 2020-07-28 00:00:00 → 2029-03-18 00:00:00
Algoritmo de Assinatura: sha384RSA
Número de Série: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54
GlobalSign GCC R45 EV CodeSigning CA 2020 #15 Cadeia
Período de Validade: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Algoritmo de Assinatura: sha256RSA
Número de Série: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware