A Análise de Malware do Arquivo visualcam exe WISE Software Solutions, Inc

A Análise do Arquivo visualcam.exe

Atualizado 4 days ago

Verificado por Malware Check

visualcam.exe

Tipo de Hash	Valor	Ação
MD5	a728625f6a3c76672a3cdb9e05d42d80
SHA1	bc8fd5196d20540639a1cc5c6e15c4170119c37b
SHA256	cd7143afc6fa282bf877ed8b4d6262a805f4fedd384d7423f3e7084a9ee1658c
SHA512	e872c2cf3114b3e989a60770dee4542ce045a8c98526890df98bb6ad93ad1e121dc48be14045e63187bb319af38526592da5933e742cc18da25449e0ddca6ad0
ImpHash	67cfec3c3bb58476a1968a7da30c9e98

Tipo de Hash

Valor

Ação

MD5

a728625f6a3c76672a3cdb9e05d42d80

SHA1

bc8fd5196d20540639a1cc5c6e15c4170119c37b

SHA256

cd7143afc6fa282bf877ed8b4d6262a805f4fedd384d7423f3e7084a9ee1658c

SHA512

e872c2cf3114b3e989a60770dee4542ce045a8c98526890df98bb6ad93ad1e121dc48be14045e63187bb319af38526592da5933e742cc18da25449e0ddca6ad0

ImpHash

67cfec3c3bb58476a1968a7da30c9e98

Análise PE

Informações Básicas

▼

Ícone	Hash: bdb27dd80cfb08c4d0db17ecd400be5c Fuzzy: 182d7c9d8aef42176cebd559904a3dd2 dHash: ccbb4d686a33b3e8
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x1421a22f0`
Tempo de Compilação	2024-10-24 00:10:40
Soma de Verificação	0x00fe3067 (Real: 0x00a04e4d)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	45 bibliotecas
Exportações	1121 funções
Recursos	935 Recursos
Seções	11 Seções

Informações de Versão

▼

CompanyName	WISE Software Solutions, Inc.
FileDescription	VisualCAM Executable
FileVersion	16.9.150.0
InternalName	VisualCAM
LegalCopyright	Copyright © 1989-2024 WISE Software Solutions, Inc.
LegalTrademarks	VisualCAM, GerbTool, esiCAM, LaserViaCAM and WiseView are trademarks of WISE Software Solutions, Inc.
OriginalFilename	VisualCAM.exe
ProductName	WISE Software VisualCAM
ProductVersion	16.9.0.0
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
	`0x00001000`	9,203,712 bytes	3,809,792 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0682B2FCB14D29FDFECECA691F3DB54C`
	`0x008c8000`	1,196,032 bytes	328,704 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D12CF5DBB0EEBA424B3882760F827963`
	`0x009ec000`	3,923,968 bytes	1,208,832 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`75E1B20C37061ECFC94094A873B3FC82`
	`0x00daa000`	1,634,304 bytes	307,712 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9CC81F4076E7B2893A2E4D44B19F835E`
	`0x00f39000`	479,232 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
	`0x00fae000`	4,096 bytes	512 bytes	0.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E7501D42729B86D447F5628421200528`
	`0x00faf000`	4,096 bytes	512 bytes	0.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9692BECD1255FA8920F5E6AF02B66C58`
	`0x00fb0000`	913,408 bytes	104,960 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F821337B99FD6CB9478057EFC44A9CB7`
`.rsrc`	`0x0108f000`	552,960 bytes	550,912 bytes	4.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`16AAD6222164D7FDB2C433400F1B6120`
	`0x01116000`	13,516,800 bytes	304,128 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A15EE5CCC8AD16A17DF77A460DCFA8B4`
	`0x01dfa000`	3,842,048 bytes	3,841,536 bytes	7.89 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`99D7D5520A53C81391CA7B8458882CCF`

Alerta de Análise de Entropia

7 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 935 (862,906 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
AFX_DIALOG_LAYOUT	61	122 bytes	0%
RT_CURSOR	10	3,136 bytes	0.4%
RT_BITMAP	81	328,800 bytes	38.1%
RT_ICON	144	150,774 bytes	17.5%
RT_MENU	5	21,862 bytes	2.5%
RT_DIALOG	370	290,136 bytes	33.6%
RT_STRING	89	57,730 bytes	6.7%
RT_ACCELERATOR	1	48 bytes	0%
RT_GROUP_CURSOR	7	182 bytes	0%
RT_GROUP_ICON	134	2,820 bytes	0.3%
RT_VERSION	1	1,092 bytes	0.1%
RT_MANIFEST	1	798 bytes	0.1%
None	31	5,406 bytes	0.6%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Deixar um Comentário

Nome do Arquivo	visualcam.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.223.174
Versão do Banco de Dados	2025-08-24 10:00:41 UTC