A Análise do Arquivo jmoney-2.0-SNAPSHOT-fat.exe

Atualizado 1 month ago

Verificado por Malaware Check

jmoney-2.0-SNAPSHOT-fat.exe

Análise Técnica

Nome do Arquivo	jmoney-2.0-SNAPSHOT-fat.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	393216:K3Dh7Tjz3AwTTpwnV5Q0ShPOUxM9oYQnS0lg6gge5t8hvubyzFr4Q6cALZqIi/AO:UVHoS3ZnSITcbaYNq/j9hnofrhW
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-19 10:00:23 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 1 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

Taxa de Detecção

64,176,128

Tamanho do Arquivo (bytes)

1/71

Mecanismos Detectados

2025-04-19

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	950a791ca8b4849978b7499fb8ac92df
SHA1	9c3a1bab68c7c9f44f7016db65b838f9b6b7ce45
SHA256	c06eaa6b5709e6a4c5476f50bf8743f6c506a725c141bd4a4b3cd76c1875bc86
SHA512	08224b7094ae5fbb45486c5c735c98999e3af889b1d43ecde595a71bf4518b5d1f810e675f613270097070edd5438da100544a685ce1b8307c5925cb3dc8dad7
ImpHash	c79853b734d2f63c1a7bfb72edf20f64

Mecanismos de Segurança com Detecções (1 de 71)

Microsoft

Trojan:Win32/Wacatac.C!ml Malicious

70 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14204c96c`
Tempo de Compilação	2025-04-18 20:46:15
Soma de Verificação	0x00000000 (Real: 0x03d3ef07)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	20 bibliotecas
Exportações	57 funções
Recursos	0 Recursos
Seções	7 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	33,870,534 bytes	33,873,920 bytes	6.08 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3D53E5AC258EB2063F5502DB72E88502`
`.rdata`	`0x0204f000`	371,508 bytes	372,736 bytes	3.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`73E903801C41EDC04A66A2CD67A90317`
`.data`	`0x020aa000`	12,104 bytes	12,288 bytes	3.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F9CE27057952DBD532C4689E3836C62F`
`.pdata`	`0x020ad000`	493,704 bytes	495,616 bytes	6.83 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`684C813222829EE580CAB2D94EF70A29`
`.rodata`	`0x02126000`	66,520 bytes	69,632 bytes	5.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F12CD6973238E55166ACC7C7957806A`
`.svm_hea`	`0x02137000`	29,097,984 bytes	29,097,984 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`82B3130CBA6B86890A63B8CC65200DF4`
`.reloc`	`0x03cf7000`	246,608 bytes	249,856 bytes	5.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CE144144BDDAD1DD5FEF1A50FF8AA84A`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise da Cadeia de Certificados

▼

Certificado Information

Resumo da Cadeia de Certificados

Sectigo Public Code Signing Root R46 #1 Principal

Período de Validade: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA R36 #2 Cadeia

Período de Validade: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A

FormDev Software GmbH #3 Cadeia

Período de Validade: 2022-12-12 00:00:00 → 2025-12-11 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 66 43 E5 27 AD 38 21 5A F8 66 D3 70 FC E1 50 1C

DigiCert Timestamp 2024 #4 Cadeia

Período de Validade: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Cadeia

Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #6 Cadeia

Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

1 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1