A Análise do Arquivo JDownloader2.exe (JDownloader 2)

Atualizado 1 year ago

Verificado por Malware Check

JDownloader2.exe

Análise Técnica

Nome do Arquivo	JDownloader2.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	12288:DkA9BXcf9XmZA/xWo3taOBTAy3sdWVSm1C7AZ:vBXVAkogORAqsdWoXo
Versão do Scanner	1.0.176.174
Versão do Banco de Dados	2024-05-18 18:00:22 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 9 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

13%

Taxa de Detecção

475,920

Tamanho do Arquivo (bytes)

9/71

Mecanismos Detectados

2024-05-18

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	a9daad0505339ec723069cafd14c781b
SHA1	b1647dd38c8bc28a81d893d5e5fc4627b4e45f12
SHA256	b86a94b6e55f6d5aba1c561e7d98587295575225eb8b76cce22679ae5acf8315
SHA512	6dd17b7e161696107ca5eb3d76b91b2144d267d65ccbc2b7d439b52f2e7519268a227598c34391d78ed37449780f240fa6ed78f5f3b34ad5752c099704c5ac4e
ImpHash	f3c480adfbb9164d63a7271e3ceb9ea4

Mecanismos de Segurança com Detecções (9 de 71)

Bkav

W32.Common.1A20409A Malicious

AVG

FileRepPup [PUP] Malicious

Avast

FileRepPup [PUP] Malicious

Sophos

Mal/Generic-S Malicious

Varist

W32/ABDeceptor.DNOS-5513 Malicious

Google

Detected Malicious

Panda

PUP/Multitoolbar Malicious

MaxSecure

Trojan.Malware.218664348.susgen Malicious

DeepInstinct

MALICIOUS Malicious

62 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 7caaf4362bab24cefbc555ddd7cc0ce8 Fuzzy: 4b53e56fd32fb1ec14e8c6a42f9d2a5d dHash: 60cccedecca49098
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0041913c`
Tempo de Compilação	2021-12-21 12:01:16
Soma de Verificação	0x00075220 (Real: 0x00075220)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	4 bibliotecas USER32, ADVAPI32, ole32, KERNEL32
Exportações	6 funções
Recursos	17 Recursos
Seções	5 Seções

Informações de Versão

▼

CompanyName	AppWork GmbH
FileDescription	JDownloader 2
FileVersion	2.0.0.3
LegalCopyright	Copyright AppWork GmbH 2022
ProductName	JDownloader
ProductVersion	2.0.1
OriginalFilename	JDownloader2.exe
InternalName	jd2
Translation	0x0000 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	189,237 bytes	189,440 bytes	6.62 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`11FC65DBBB3BD4A88F1D6A347D7DFF9B`
`.rdata`	`0x00030000`	44,069 bytes	44,544 bytes	4.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A56121C8CBE40F1793B27468AE6E04B1`
`.data`	`0x0003b000`	70,116 bytes	8,704 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`245A6ABDB7FF4A117C5EA0EFA5A1E816`
`.rsrc`	`0x0004d000`	191,488 bytes	191,488 bytes	6.79 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`942B71258DBEF1BE6C0AF7894A8E9CBF`
`.reloc`	`0x0007c000`	12,666 bytes	12,800 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7D9AD0DFFEEA5CCF20EB01F99200D02C`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 17 (189,337 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	13	186,891 bytes	98.7%
RT_DIALOG	1	302 bytes	0.2%
RT_GROUP_ICON	1	188 bytes	0.1%
RT_VERSION	1	712 bytes	0.4%
RT_MANIFEST	1	1,244 bytes	0.7%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	JDownloader
Descrição	JDownloader 2
Versão do Arquivo	2.0.0.3
Nome Original	JDownloader2.exe
Data de Assinatura	02:56 PM 04/13/2022 (1158 dias atrás)
Status de Verificação	Signed
Assinantes	Appwork GmbH; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Contra-assinantes	Globalsign TSA for Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Nome Interno	jd2
Copyright	Copyright AppWork GmbH 2022

Resumo da Cadeia de Certificados

GlobalSign Code Signing Root R45 #1 Principal

Período de Validade: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Algoritmo de Assinatura: sha384RSA

Número de Série: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

Appwork GmbH #2 Cadeia

Período de Validade: 2021-04-21 13:58:53 → 2023-10-13 13:49:40

Algoritmo de Assinatura: sha256RSA

Número de Série: 35 98 95 82 3C 34 08 0D C0 7D C7 D4

GlobalSign GCC R45 EV CodeSigning CA 2020 #3 Cadeia

Período de Validade: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Globalsign TSA for Advanced - G4 #4 Cadeia

Período de Validade: 2022-04-06 07:44:12 → 2033-05-08 07:44:12

Algoritmo de Assinatura: sha256RSA

Número de Série: 01 C2 9C 7A F4 7A A6 02 58 0E AF 32 B1 23 B1 1D

GlobalSign Timestamping CA - SHA384 - G4 #5 Cadeia

Período de Validade: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Assinatura: sha384RSA

Número de Série: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 Cadeia

Período de Validade: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Algoritmo de Assinatura: sha384RSA

Número de Série: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

9 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1