A Análise do Arquivo LOLSkinChanger.exe

Atualizado 1 month ago

Verificado por Malware Check

LOLSkinChanger.exe

Análise Técnica

Nome do Arquivo	LOLSkinChanger.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Hash SSDEEP	49152:rAOlkQ1X/3FvdMv3W+LHcfC8wIn7LoUNJI0rne4vrngwR2ZgK9cxD1yq0l:bV3FLv0l
Versão do Scanner	1.0.229.174
Versão do Banco de Dados	2025-11-18 03:00:24 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 10 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

16%

Taxa de Detecção

3,000,704

Tamanho do Arquivo (bytes)

10/62

Mecanismos Detectados

2025-11-18

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	90318d123b65724eb64592b786643f10
SHA1	37ae569b220055cc1ee47c2eccfb3632a0649465
SHA256	bc31836652fc18999e6b7aab6e4d6004036769443c16e39d5a30964ff4268129
SHA512	16bb7a00f72dc55a7dff1c839ff430f085b2df75fa0b6616a8addd95448c1e4a3266eddf5449061949b828e9ec5f49a51d0844853d269b2ff54a7e02afa1fb5f
ImpHash	f0ea7b7844bbc5bfa9bb32efdcea957c

Mecanismos de Segurança com Detecções (10 de 62)

Bkav

W64.AIDetectMalware Malicious

Elastic

malicious (moderate confidence) Malicious

Avast

Win64:Evo-gen [Trj] Malicious

Tencent

Trojan.Win64.kryptik.16002667 Malicious

McAfeeD

ti!BC31836652FC Malicious

Ikarus

Trojan.Win32.Cab Malicious

Microsoft

Trojan:Win32/Wacatac.H!ml Malicious

Google

Detected Malicious

Malwarebytes

Malware.AI.4275969589 Malicious

AVG

Win64:Evo-gen [Trj] Malicious

52 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 8f96100de0c7e791392a04ba813d6d52 Fuzzy: f3b13e66b18d17b7a5680751878f73a0 dHash: 8e676765e5a58100
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0045cb20`
Tempo de Compilação	1970-01-01 00:00:00
Soma de Verificação	0x002e1171 (Real: 0x002e1171)
Versão do SO	6.1
Assinaturas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Assinatura Digital	The expected hash does not match the digest in SpcInfo
Importações	1 bibliotecas kernel32
Exportações	0 funções
Recursos	41 Recursos
Seções	7 Seções

Informações de Versão

▼

CompanyName	Canva Pty Ltd
FileDescription
FileVersion	1.117.1
LegalCopyright	© Canva
ProductName	Canva
ProductVersion	1.117.1
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	902,468 bytes	902,656 bytes	6.19 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9A667A23B4EF2CCB1F2F0A28A87A33AD`
`.rdata`	`0x000de000`	1,344,816 bytes	1,345,024 bytes	4.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FE061D3E1BE4E1977EF64D69AAE36470`
`.data`	`0x00227000`	440,496 bytes	82,944 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B1F0CD741BEC0D458C6E330B8731F7F3`
`.idata`	`0x00293000`	1,168 bytes	1,536 bytes	3.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B247820F097E74A82BB817CB8E0AEF76`
`.reloc`	`0x00294000`	13,322 bytes	13,824 bytes	5.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F633639F049AD154391167AFBC608A90`
`.symtab`	`0x00298000`	121,485 bytes	121,856 bytes	5.15 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A47F251BD29A0B4C554864F42144209E`
`.rsrc`	`0x002b6000`	522,528 bytes	522,752 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`252926D2171CA24E13DB6F4D0FF60EDD`

Análise de Recursos

▼

Total de Recursos: 41 (520,399 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	20	513,779 bytes	98.7%
RT_DIALOG	18	5,808 bytes	1.1%
RT_GROUP_ICON	2	292 bytes	0.1%
RT_VERSION	1	520 bytes	0.1%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Canva
Versão do Arquivo	1.117.1
Data de Assinatura	10:06 PM 10/19/2025 (83 dias atrás)
Status de Verificação	The digital signature of the object did not verify.
Assinantes	Canva; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contra-assinantes	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Copyright	© Canva

Resumo da Cadeia de Certificados

Canva #1 Principal

Período de Validade: 2025-01-24 00:00:00 → 2028-01-26 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 05 30 53 93 8E 4D F9 B8 49 9F 4C 89 27 DF FE 44

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #2 Cadeia

Período de Validade: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Cadeia

Período de Validade: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert Trusted Root G4 #4 Cadeia

Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

10 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1