A Análise do Arquivo EditorImagenTenkaichi3v9.1.exe (Editor de imagenes grandes Tenkaichi 3)

Atualizado 2 days ago

Verificado por Malware Check

EditorImagenTenkaichi3v9.1.exe

Análise Técnica

Nome do Arquivo	EditorImagenTenkaichi3v9.1.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	1572864:h83jyqYikLpq2VZC/RmYNMkQMAvblCiH8Y/40JkkMRzCUYMMI0V:LjE0kfGUYxV
Versão do Scanner	1.0.218.174
Versão do Banco de Dados	2025-06-18 22:00:21 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 7 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

10%

Taxa de Detecção

69,466,058

Tamanho do Arquivo (bytes)

7/71

Mecanismos Detectados

2025-06-18

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	2050488d3f75515fc4f0ff117755b33a
SHA1	853429a457a4c9b3752de9b793a4fe3332bfa470
SHA256	c926f1ec9905544ba1fc64cb4fc767c297caf0a11896d32ccbcd7cb433f66b15
SHA512	f71fb5e6a0ebb7fd29eebc7440cf2910ca62cf22701b20239923defa501b86e5144beb528fa07604a816ed816d3b0bb6557585b353a65c8dc03ee1e74c402072
ImpHash	06bdd6b4df1690ce0efb3e427ec294cf

Mecanismos de Segurança com Detecções (7 de 71)

CAT-QuickHeal

Trojan.Ghanarava.16441848541bc038 Malicious

Paloalto

generic.ml Malicious

Rising

Trojan.Zpevdo!8.F912 (CLOUD) Malicious

Trapmine

malicious.moderate.ml.score Malicious

Antiy-AVL

GrayWare/Win32.Agent Malicious

Microsoft

PUA:Win32/Presenoker Malicious

Cylance

Unsafe Malicious

64 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 1d13ba0cfc832debe5a1af2c6200dd51 Fuzzy: 90f8b57a471d576791368ae1d58ac68c dHash: 607e1f310f9e1753
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040a9b0`
Tempo de Compilação	1992-06-19 22:22:17
Soma de Verificação	0x00000000 (Real: 0x0424113f)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	6 bibliotecas kernel32, user32, advapi32, oleaut32, gdi32, shell32
Exportações	0 funções
Recursos	23 Recursos
Seções	8 Seções

Informações de Versão

▼

CompanyName	DBZBT3
FileDescription	Editor de imagenes grandes Tenkaichi 3
FileVersion	9.1.0.0
InternalName	editimagetenkaichi3
LegalCopyright	(c) Fabio Lopez 2020
OriginalFilename	EditorImagenTenkaichi3.exe
ProductName	Editor de Imagen Grande Tenkaichi 3 v9.1
ProductVersion	9.1.0.0
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`CODE`	`0x00001000`	42,180 bytes	42,496 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B112EEA626E4010EC7C2CE9314A3BD08`
`DATA`	`0x0000c000`	1,204 bytes	1,536 bytes	3.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D24DAB7680D5844D19DF0DCE06DF7C12`
`BSS`	`0x0000d000`	527,033 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0008e000`	2,720 bytes	3,072 bytes	4.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CC7E35DC82065B07BC5EC1C3A79E456`
`.tls`	`0x0008f000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00090000`	54 bytes	512 bytes	0.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`6692C9E0DE0DFE13D33FA15B9DD42621`
`.reloc`	`0x00091000`	3,768 bytes	4,096 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`F0895FCB5C0C4CE3142A0E01AEEA7E5A`
`.rsrc`	`0x00092000`	155,984 bytes	156,160 bytes	7.73 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`CEA0F540BFC7629E19713BC578B87D91`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 23 (154,660 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	12	150,702 bytes	97.4%
RT_STRING	6	2,740 bytes	1.8%
RT_RCDATA	3	192 bytes	0.1%
RT_GROUP_ICON	1	174 bytes	0.1%
RT_VERSION	1	852 bytes	0.6%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Editor de Imagen Grande Tenkaichi 3 v9.1
Descrição	Editor de imagenes grandes Tenkaichi 3
Versão do Arquivo	9.1.0.0
Nome Original	EditorImagenTenkaichi3.exe
Nome Interno	editimagetenkaichi3
Copyright	(c) Fabio Lopez 2020