A Análise do Arquivo 迅雷Thunder 12.1.7.2822【11.2.2.1716】.exe (迅雷)

Atualizado 4 days ago

Verificado por Malware Check

迅雷Thunder 12.1.7.2822【11.2.2.1716】.exe

Análise Técnica

Nome do Arquivo	迅雷Thunder 12.1.7.2822【11.2.2.1716】.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	786432:vyADAoIRCvsmqWjjfQJK4prN59e0n7E36mvrAmklb9hUxwc7NTXV3s7vOe:qADOCkm5QA4hP9e0n7MJjLkuxntNuvOe
Versão do Scanner	1.0.222.174
Versão do Banco de Dados	2025-08-10 03:00:37 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 7 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

10%

Taxa de Detecção

56,899,345

Tamanho do Arquivo (bytes)

7/70

Mecanismos Detectados

2025-08-10

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	7e0e01dab3b0358ece515eaed429bb37
SHA1	00fc12ec9e46fe9fffc02a5bb7f23ac2d4a30cfd
SHA256	bb1fca198f3f4c7f513dc47d2d78c10e7a69ca9e888b2abdff8bdb8e57d728b6
SHA512	df454bf9000bc9a25f9b48f4e7ac477f63efb660d61b3df52319cbf585c1eed3f2e5b4ae0af6726c6c5deee81fcb711cbaf7f2c97533752c1e308277c5a2937f
ImpHash	0623f5db00daeb7e7d209f48f21ec2ff

Mecanismos de Segurança com Detecções (7 de 70)

Bkav

W32.AIDetectMalware Malicious

Skyhigh

Artemis Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

Avast

FileRepMalware [Misc] Malicious

McAfeeD

ti!BB1FCA198F3F Malicious

VBA32

Trojan.Agent Malicious

AVG

FileRepMalware [Misc] Malicious

63 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 018f4c2dd3e0a838bc58d5c9adc566f7 Fuzzy: 2ab290a0843f68ad76a3d8fa586002f0 dHash: d4ece0f2bcbac8f0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004123df`
Tempo de Compilação	2011-05-24 15:16:01
Soma de Verificação	0x000515a1 (Real: 0x03649f5f)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	8 bibliotecas COMCTL32, KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, MSVCRT
Exportações	0 funções
Recursos	12 Recursos
Seções	4 Seções

Informações de Versão

▼

CompanyName	深圳市迅雷网络技术有限公司
FileDescription	迅雷
FileVersion	12,1,7,2822
InternalName	Thunder 2
LegalCopyright	版权所有 (C) 2025 深圳市迅雷网络技术有限公司
OriginalFilename	Thunder
ProductName	迅雷
ProductVersion	12.1.7.2822
LegalTrademarks	迅雷
SpecialBuild	100001
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	71,955 bytes	72,192 bytes	6.58 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3C72B06E02F4AFBAD83D6AA896575140`
`.rdata`	`0x00013000`	13,612 bytes	13,824 bytes	4.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`62FB898719481A603059FC42554F80EF`
`.data`	`0x00017000`	10,604 bytes	2,048 bytes	3.69 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4CB364A72E7C9869EC05686D3FE4AABE`
`.rsrc`	`0x0001a000`	181,078 bytes	181,248 bytes	5.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F48204A83C489EB58CD2B49A2211FB9`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 12 (180,390 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	9	177,904 bytes	98.6%
RT_GROUP_ICON	1	132 bytes	0.1%
RT_VERSION	1	780 bytes	0.4%
RT_MANIFEST	1	1,574 bytes	0.9%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	迅雷
Descrição	迅雷
Versão do Arquivo	12,1,7,2822
Nome Original	Thunder
Nome Interno	Thunder 2
Copyright	版权所有 (C) 2025 深圳市迅雷网络技术有限公司

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

7 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1