Gridinsoft Logo
File Icon

A Análise do Arquivo Wub_x64.exe (Windows Update Blocker v1.6)

Atualizado 2 months ago
Verificado por Malware Check
Wub_x64.exe

Análise Técnica

Nome do Arquivo Wub_x64.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.229.174
Versão do Banco de Dados 2025-11-11 13:00:11 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
935,112
Tamanho do Arquivo (bytes)
2025-11-11
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
4de68a46a3c3d4104aa3609c9004238b
SHA1
ab69dca72f1cc0ca0a1a74de5ccaa62bf95591ad
SHA256
b34f463e49ee79001e38c0a2bb70af2a54c0eda036934eedcc22440220d7809e
SHA512
9ac302a39f0f4fb5c439191cd39f4465f8c2d4c92c00295bbedc7c9e8c6401e2dca5675b99704acde62cee7d1081a26d6b92875cb9c87557065d2c6b69c1ac04
ImpHash
ad8a4c67d419c46b8f4be6df044c3dc4

Análise PE

Informações Básicas

▼
Ícone
Hash: fbf347d6a8250d533e8686d40456fbad
Fuzzy: 310d8c196a0ff8ccf5f8e19963edeef6
dHash: b1b0b27be984e060
Base da Imagem 0x140000000
Ponto de Entrada 0x14001d47c
Tempo de Compilação 2010-04-16 07:47:52
Soma de Verificação 0x000f25d9 (Real: 0x000f25d9)
Versão do SO 5.2
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital Chain verification from CN=Sordum Software (serial:-81354254341847237072575753828559629030, sha1:f5e71628a478a248353bf0177395223d2c5a0e43) failed: The X.509 certificate provided is self-signed - "Common Name: Sordum Software"
Importações 16 bibliotecas
Exportações 0 funções
Recursos 30 Recursos
Seções 5 Seções

Informações de Versão

▼
FileVersion 1.6.0.0
Comments Windows Update Blocker v1.6
FileDescription Windows Update Blocker v1.6
LegalCopyright Copyright © 2016-2020 www.sordum.org All Rights Reserved.
CompanyName www.sordum.org
ProductVersion 1.6.0.0
OriginalFilename Wub.exe
Coder By BlueLife
Translation 0x0809 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 613,057 bytes 613,376 bytes 6.43 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AE432A7BA22373B16639DFE0B2B6E51A
.rdata 0x00097000 87,708 bytes 88,064 bytes 5.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B5C2E7208EB63C0063DC74FF967C4E2A
.data 0x000ad000 117,512 bytes 30,208 bytes 2.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9629127B717C001F2104A6D058D8715A
.pdata 0x000ca000 27,156 bytes 27,648 bytes 5.77 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C0B000762C72C5802B86D831B5BA3634
.rsrc 0x000d1000 85,440 bytes 85,504 bytes 6.91 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8D51C39A8B0842C631F3F4987EEEBB96
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 30 (83,721 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 11 51,928 bytes
62%
RT_STRING 3 1,482 bytes
1.8%
RT_RCDATA 6 28,115 bytes
33.6%
RT_GROUP_ICON 8 202 bytes
0.2%
RT_VERSION 1 812 bytes
1%
RT_MANIFEST 1 1,182 bytes
1.4%

Análise da Cadeia de Certificados

▼
Certificado Information
Descrição Windows Update Blocker v1.6
Versão do Arquivo 1.6.0.0
Nome Original Wub.exe
Data de Assinatura 02:35 PM 10/19/2020 (1909 dias atrás)
Status de Verificação A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Assinantes Sordum Software
Copyright Copyright © 2016-2020 www.sordum.org All Rights Reserved.
Resumo da Cadeia de Certificados
Sordum Software #1 Principal
Período de Validade: 2005-12-31 21:00:00 → 2025-12-31 21:00:00
Algoritmo de Assinatura: 1.3.14.3.2.29
Número de Série: C2 CB BD 94 6B C3 FD B9 44 D5 22 93 1D 61 D5 1A
Symantec Time Stamping Services CA - G2 #2 Cadeia
Período de Validade: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #3 Cadeia
Período de Validade: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algoritmo de Assinatura: sha1RSA
Número de Série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

Chain verification from CN=Sordum Software (serial:-81354254341847237072575753828559629030, sha1:f5e71628a478a248353bf0177395223d2c5a0e43) failed: The X.509 certificate provided is self-signed - "Common Name: Sordum Software"

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para
/

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora
Gridinsoft Anti-Malware