A Análise do Arquivo Nexure_Valorant_Unlockall.exe

Atualizado 10 days ago

Verificado por Malware Check

Nexure_Valorant_Unlockall.exe

Análise Técnica

Nome do Arquivo	Nexure_Valorant_Unlockall.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (console) x86-64, for MS Windows`
Hash SSDEEP	196608:zS2LhX+blw5vvFagI7dl+wdTdojyPY6X8B7El:TtEeFablHZtQ6l
Versão do Scanner	1.0.221.174
Versão do Banco de Dados	2025-07-23 10:00:28 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 31 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

43%

Taxa de Detecção

9,756,672

Tamanho do Arquivo (bytes)

31/72

Mecanismos Detectados

2025-07-23

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	e8081896f0c366999e15d6c703804bd4
SHA1	9a7a7d1df77212320bd06c3e8f213492d4765cc8
SHA256	b7f0d8192c162157280ae5a865ec18f12ed14d2bb530b415035bad12110f7a75
SHA512	a2838283fcf34af7c0c3cb63c544af74ae8df44a79212cc8986fecb2c0ba844cdbcd6ebcfe3eb508b975959ea1fa9e2dcc12398a6d86c5e921219e431ad0855c
ImpHash	82894595585eb0b963bb71f5046318c4

Mecanismos de Segurança com Detecções (31 de 72)

Bkav

W64.AIDetectMalware Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Trojan.GenericKD.76291121 Malicious

CTX

exe.trojan.generic Malicious

McAfee

Artemis!E8081896F0C3 Malicious

Sangfor

Suspicious.Win32.Save.a Malicious

CrowdStrike

win/malicious_confidence_90% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Generik.HKZJSGU Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.76291121 Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

Emsisoft

Trojan.GenericKD.76291121 (B) Malicious

VIPRE

Trojan.GenericKD.76291121 Malicious

McAfeeD

ti!B7F0D8192C16 Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

Trojan.SuspectCRC Malicious

GData

Win64.Trojan.Agent.R68TBG Malicious

Varist

W64/ABRisk.ODNE-3955 Malicious

Antiy-AVL

GrayWare/Win32.Wacapew Malicious

Arcabit

Trojan.Generic.D48C1C31 Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

Google

Detected Malicious

ALYac

Trojan.GenericKD.76291121 Malicious

Cylance

Unsafe Malicious

Rising

[email protected] (RDML:lc6fQGayP9tXUq9w9anDTA) Malicious

SentinelOne

Static AI - Malicious PE Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

W32/PossibleThreat Malicious

DeepInstinct

MALICIOUS Malicious

41 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140011631`
Tempo de Compilação	2025-04-24 14:49:26
Soma de Verificação	0x00000000 (Real: 0x00959a01)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Caminho PDB	`C:\Users\WindowSandbox\source\repos\Nexure\x64\Debug\Nexure.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	6 bibliotecas KERNEL32, USER32, MSVCP140D, VCRUNTIME140D, VCRUNTIME140_1D, ucrtbased
Exportações	0 funções
Recursos	1 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.textbss`	`0x00001000`	65,536 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.text`	`0x00011000`	82,475 bytes	82,944 bytes	4.08 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B42E966C939871060AB88EFECFE25950`
`.rdata`	`0x00026000`	24,892 bytes	25,088 bytes	2.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E6086CA7EB8782355D778E30B128445B`
`.data`	`0x0002d000`	9,622,240 bytes	9,620,480 bytes	7.19 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`98743F399B07C2A82BED8F8ACBD9441C`
`.pdata`	`0x0095b000`	11,556 bytes	11,776 bytes	2.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B6F76AE9FBE9B550BEB0E7469438EDF5`
`.idata`	`0x0095e000`	10,115 bytes	10,240 bytes	4.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`573E97C05E71DF11EED388C5F749FF4E`
`.msvcjmc`	`0x00961000`	571 bytes	1,024 bytes	0.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8FD1B1063FD33E5A292B21DBE07FF1C8`
`.00cfg`	`0x00962000`	373 bytes	512 bytes	0.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A6E260844E757F04F29BDC6DD4BF1B7`
`.rsrc`	`0x00963000`	1,094 bytes	1,536 bytes	2.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`05C97F6EA1CB517EE182E98F8B886EA9`
`.reloc`	`0x00964000`	1,910 bytes	2,048 bytes	1.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E02752BEF162D868BBC259394D61798B`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (392 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	392 bytes	100%

Análise da Cadeia de Certificados

▼

Certificado Information

Resumo da Cadeia de Certificados

BattlEye Innovations e.K. #1 Principal

Período de Validade: 2015-01-01 00:00:00 → 2088-01-01 00:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 0D 68 3E 6A D0 CD A9 B4 47 5C F8 AE 1D 7D 21 33

DigiCert Timestamp 2024 #2 Cadeia

Período de Validade: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 Cadeia

Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #4 Cadeia

Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

31 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1