A Análise de Malware do Arquivo VOXYS Print quality Lite exe (VOXYS Print quality)

A Análise do Arquivo VOXYS. Print quality Lite.exe (VOXYS._Print_quality)

Atualizado 10 days ago

Verificado por Malaware Check

VOXYS. Print quality Lite.exe

Tipo de Hash	Valor	Ação
MD5	a395afdceb22c00ced65cd60a56f7724
SHA1	82ba4d260181a239db41daac52cf880293771cf4
SHA256	be7fec6f9138360d67f61616bdf8022f2336ecec5bf0ee13d89c441c312d16eb
SHA512	f649c982023d4e8b87d3d3fce38e06e849c17efe064b133bf6763b1cc8999e671c563e158c73093cdb726267f7cb358c0cb7dc162939f89c47b1f0bf6de01522
ImpHash	cbb79b4f563b52f0a5de26d89fec6b54

Tipo de Hash

Valor

Ação

MD5

a395afdceb22c00ced65cd60a56f7724

SHA1

82ba4d260181a239db41daac52cf880293771cf4

SHA256

be7fec6f9138360d67f61616bdf8022f2336ecec5bf0ee13d89c441c312d16eb

SHA512

f649c982023d4e8b87d3d3fce38e06e849c17efe064b133bf6763b1cc8999e671c563e158c73093cdb726267f7cb358c0cb7dc162939f89c47b1f0bf6de01522

ImpHash

cbb79b4f563b52f0a5de26d89fec6b54

Análise PE

Informações Básicas

▼

Ícone	Hash: f282c25182ce959695656b6212d6bfab Fuzzy: 0f94175ad9ccaf9513665c5ea055f1f1 dHash: 407c30f2aefad2fe
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00625cb0`
Tempo de Compilação	2023-11-28 05:31:11
Soma de Verificação	0x00000000 (Real: 0x00c26873)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	11 bibliotecas
Exportações	3 funções
Recursos	78 Recursos
Seções	12 Seções

Informações de Versão

▼

FileDescription	VOXYS._Print_quality
FileVersion	1.0.0.0
ProgramID	com.embarcadero.VOXYS._Print_quality
ProductName	VOXYS._Print_quality
ProductVersion	1.0.0.0
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,238,316 bytes	2,238,464 bytes	6.51 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`872DAE2807E63819226E7467D791F3FE`
`.itext`	`0x00224000`	7,428 bytes	7,680 bytes	6.24 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F90F07380B6EC584AFF250A8517B1BAB`
`.data`	`0x00226000`	38,920 bytes	39,424 bytes	6.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AFFD6D7401A62981BA7F08AAE94E7048`
`.bss`	`0x00230000`	28,808 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00238000`	12,648 bytes	12,800 bytes	5.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`77F06F722552E2AEF77E644DCCD9B9BD`
`.didata`	`0x0023c000`	3,168 bytes	3,584 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`979E492EC14B69A8C1A8AE177AC1FA3B`
`.edata`	`0x0023d000`	166 bytes	512 bytes	2.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B33352C8DFF01D38699DA0C63FDA2DA`
`.tls`	`0x0023e000`	84 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0023f000`	93 bytes	512 bytes	1.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0731EA9719C36D1223968A1405E6397C`
`.reloc`	`0x00240000`	189,964 bytes	190,464 bytes	6.71 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6876E9EF1ED49F06B17B2A7A56C1E64B`
`.rsrc`	`0x0026f000`	264,192 bytes	264,192 bytes	7.40 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`03D23D8634DF331947D2031AB7BD12E3`
`.debug`	`0x002b0000`	9,946,154 bytes	9,946,154 bytes	5.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`86885CC6F892481EAD012538811F6A45`

Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 78 (257,758 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_CURSOR	7	2,156 bytes	0.8%
RT_ICON	1	9,640 bytes	3.7%
RT_STRING	25	23,196 bytes	9%
RT_RCDATA	35	220,219 bytes	85.4%
RT_GROUP_CURSOR	7	140 bytes	0.1%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	584 bytes	0.2%
RT_MANIFEST	1	1,803 bytes	0.7%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	VOXYS._Print_quality
Descrição	VOXYS._Print_quality
Versão do Arquivo	1.0.0.0

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Deixar um Comentário

Nome do Arquivo	VOXYS. Print quality Lite.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-05-28 12:00:17 UTC

A Análise do Arquivo VOXYS. Print quality Lite.exe (VOXYS._Print_quality)

Análise Técnica

Arquivo Limpo

Verificar Outro Arquivo

Identificação do Arquivo