A Análise do Arquivo JuanseUnlock.exe (JuanseUnlock)
Análise Técnica
| Nome do Arquivo | JuanseUnlock.exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Versão do Scanner | 1.0.234.174 |
| Versão do Banco de Dados | 2026-01-21 00:00:24 UTC |
Arquivo Limpo
Nenhuma ameaça detectada pelo nosso scanner
Verificar Outro Arquivo
Identificação do Arquivo
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
5cde5482451357c737a8d52e95436c1f
|
|
| SHA1 |
9ad65aeeed1d145c7bc781972ec01bdcafb905f9
|
|
| SHA256 |
b33675686ba68d95ba9652cd548fe1c0230e30e8b912ab8e3c8c95d07ad9de45
|
|
| SHA512 |
0fafc1cc5b3331ebd6886aaf205b02c1b46132cc9187d980b0400205bfa0b523ae28a1aae1ed856b62b7e5366c5f2fd17e5bf64021b5e085ed405857cafc5c88
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Análise PE
Informações Básicas
▼| Ícone |
Hash: 049407c057d8729e317a5c9ec42494c2
Fuzzy: 03fb09601a79ebb8be8992fddbefb73c dHash: 4b9ca63232b6840b |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x00d0f16e |
| Tempo de Compilação | 2071-11-18 17:40:35 |
| Soma de Verificação | 0x0093cb86 (Real: 0x0093cb86) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Assinatura Digital | Chain verification from CN=Juansekill (serial:100603618239289339620881381347697393451, sha1:6d998506a43603e4e53d76c498152d5319737e4f) failed: The X.509 certificate provided is self-signed - "Common Name: Juansekill" |
| Importações |
1 bibliotecas
mscoree |
| Exportações | 0 funções |
| Recursos | 4 Recursos |
| Seções | 3 Seções |
Informações de Versão
▼| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | JuanseUnlock |
| FileVersion | 3.1.1.1 |
| InternalName | JuanseUnlock.exe |
| LegalCopyright | Copyright © 2025 |
| LegalTrademarks | |
| OriginalFilename | JuanseUnlock.exe |
| ProductName | JuanseUnlock |
| ProductVersion | 3.1.1.1 |
| Assembly Version | 3.1.1.1 |
Seções PE
▼| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
9,490,804 bytes | 9,490,944 bytes | 7.96 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
7E157C85B49D8DE413FC6CF501EDDB7F |
.rsrc |
0x00910000 |
134,952 bytes | 135,168 bytes | 7.95 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D0EBC0EB957EBE72406658C0F132A211 |
.reloc |
0x00932000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
995BBCDBC379D8C36A4082FDAB143C03 |
Alerta de Análise de Entropia
2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Análise de Recursos
▼| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 1 | 130,154 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_VERSION | 1 | 828 bytes | |
| RT_MANIFEST | 1 | 3,638 bytes |
Análise da Cadeia de Certificados
▼Certificado Information
| Produto | JuanseUnlock |
| Descrição | JuanseUnlock |
| Versão do Arquivo | 3.1.1.1 |
| Nome Original | JuanseUnlock.exe |
| Data de Assinatura | 02:06 AM 12/30/2025 (22 dias atrás) |
| Status de Verificação | A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. |
| Assinantes | Juansekill |
| Nome Interno | JuanseUnlock.exe |
| Copyright | Copyright © 2025 |
Resumo da Cadeia de Certificados
4B AF 8D 55 A4 E2 4D B0 49 E5 DF 35 8A 38 7F 2BA4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 247A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
- A assinatura garante a integridade do arquivo e a autenticidade do editor.
- O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado
Chain verification from CN=Juansekill (serial:100603618239289339620881381347697393451, sha1:6d998506a43603e4e53d76c498152d5319737e4f) failed: The X.509 certificate provided is self-signed - "Common Name: Juansekill"
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
Lembre-se: Este é o Resultado do Scanner de Vírus Online
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareMantenha Seu Sistema Protegido
Este arquivo parece limpo, mas a manutenção regular de segurança é importante
-
Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
-
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
-
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
-
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Deixar um Comentário
Gridinsoft Anti-Malware
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!
