A Análise de Malware do Arquivo WizTree v4 25 x64 x86 exe Antibody Software Limited

A Análise do Arquivo WizTree_v4.25_x64_x86.exe

Atualizado 28 days ago

Verificado por Malaware Check

WizTree_v4.25_x64_x86.exe

Tipo de Hash	Valor	Ação
MD5	86accd05fe592c3a3a50102ed3231fbd
SHA1	a5b07e96936ee44eafb59909f27f9f522810e1d2
SHA256	be11c6f142e78e9f581b735ca5fb715e11102b8a1508ed9fb3b7eaa797b927af
SHA512	04139038aece74cebdb71854b0deb3ded2c869cc87a47ced58379eb20816a062b6a8e5bf1533ab85cd541fcc1135774a951d4c787b3ac777335ae3df5ae79e15
ImpHash	c1f9ea6d51ba4934aeaee8b1f7d283d7

Tipo de Hash

Valor

Ação

MD5

86accd05fe592c3a3a50102ed3231fbd

SHA1

a5b07e96936ee44eafb59909f27f9f522810e1d2

SHA256

be11c6f142e78e9f581b735ca5fb715e11102b8a1508ed9fb3b7eaa797b927af

SHA512

04139038aece74cebdb71854b0deb3ded2c869cc87a47ced58379eb20816a062b6a8e5bf1533ab85cd541fcc1135774a951d4c787b3ac777335ae3df5ae79e15

ImpHash

c1f9ea6d51ba4934aeaee8b1f7d283d7

Análise PE

Informações Básicas

▼

Ícone	Hash: 2eb6f3558917e4bf843f9b6c83dd0f9f Fuzzy: c96b9d0d6be4413443046af1898563ff dHash: 089aaa888c96a680
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00473b20`
Tempo de Compilação	2018-05-21 01:47:51
Soma de Verificação	0x00000000 (Real: 0x004694c0)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Assinatura Digital	No valid SignedData structure was found.
Importações	9 bibliotecas ADVAPI32, COMCTL32, GDI32, KERNEL32, msvcrt, ole32, OLEAUT32, SHELL32, USER32
Exportações	0 funções
Recursos	9 Recursos
Seções	3 Seções

Informações de Versão

▼

CompanyName	Antibody Software Limited
FileVersion	4.25.0.0
ProductName	WizTree
ProductVersion	4.25
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`UPX0`	`0x00001000`	397,312 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00062000`	73,728 bytes	73,216 bytes	7.90 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DE5DBBCCDF842FFC5B9914E24E8A4C9F`
`.rsrc`	`0x00074000`	294,912 bytes	294,912 bytes	3.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3030E9508528012D4A657E77396FD25C`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 9 (293,445 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	6	291,376 bytes	99.3%
RT_GROUP_ICON	1	90 bytes	0%
RT_VERSION	1	452 bytes	0.2%
RT_MANIFEST	1	1,527 bytes	0.5%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	WizTree_v4.25_x64_x86.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Versão do Scanner	1.0.216.174
Versão do Banco de Dados	2025-05-10 04:00:40 UTC