A Análise do Arquivo X3reQtT6.exe.part (LD Corp)

Atualizado 3 months ago

Verificado por Malware Check

X3reQtT6.exe.part

Análise Técnica

Nome do Arquivo	X3reQtT6.exe.part
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	98304:Rtfe8iVSBliZBaqvcPLpsWDmzkg21fbBbbp8S+8A:re8iVSBl1PLqQ/bqS+7
Versão do Scanner	1.0.226.174
Versão do Banco de Dados	2025-10-02 13:00:32 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 8 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

11%

Taxa de Detecção

3,464,408

Tamanho do Arquivo (bytes)

8/72

Mecanismos Detectados

2025-10-02

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	46db956ef542f911f538172122e7f981
SHA1	fecc424153adce8fa63bb2e0d0013b1b0cfea465
SHA256	d0cfff87ff1ce10371311a4d09c5cc2030230d49e6323a3cca8ba32c8c4c2c1d
SHA512	81ff3ff09c546aefe2f67ea03aaacefc3f705fcff1f2159bd6b36e42b05f32e1cd98db3c6f95882b9519ee78ea8502e104609bec5740875ac0ff5fd200e605e4
ImpHash	247d2be13c83c18c198af1ec5330de06

Mecanismos de Segurança com Detecções (8 de 72)

K7AntiVirus

Adware ( 005be6061 ) Malicious

K7GW

Adware ( 005be6061 ) Malicious

ESET-NOD32

a variant of Generik.LWVCBNQ potentially unwanted Malicious

Rising

Adware.Burden!8.13139 (CLOUD) Malicious

Webroot

W32.Trojan.Gen Malicious

Xcitium

ApplicUnwnt@#1t32mwil8dnhe Malicious

TrellixENS

Artemis!46DB956EF542 Malicious

DeepInstinct

MALICIOUS Malicious

64 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 599a415fd7a574e66037cf98b463ffe6 Fuzzy: 2fe91f14ee795204f060e0165ec26e43 dHash: f0cc96b2b29acaf0
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0057319d`
Tempo de Compilação	2025-09-25 07:31:52
Soma de Verificação	0x0035821c (Real: 0x0035821c)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`D:\work\downloader_en_多线程\xzdownloader\bin\xzdownloader.pdb`
Assinatura Digital	OK
Importações	18 bibliotecas
Exportações	0 funções
Recursos	24 Recursos
Seções	5 Seções

Informações de Versão

▼

CompanyName	LD Corp
FileDescription	LD Corp
FileVersion	1.0.0.6
InternalName	LD Corp
LegalCopyright	Copyright (C) 2024
OriginalFilename	LD Corp
ProductName	LD Corp
ProductVersion	1.0.0.6
Translation	0x0009 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,117,219 bytes	2,117,632 bytes	6.59 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2434C4DBCB7E2C96A3D3CCE9DAD1B94E`
`.rdata`	`0x00206000`	480,288 bytes	480,768 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7CA25DDD985EB3099E67DF7A1EF53AF9`
`.data`	`0x0027c000`	86,848 bytes	37,376 bytes	5.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9EBF791AB874E16A44EC8B8C15F6A8C0`
`.rsrc`	`0x00292000`	708,280 bytes	708,608 bytes	7.85 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0A6522E2BCC3BE0311D9319D70E97E97`
`.reloc`	`0x0033f000`	97,492 bytes	97,792 bytes	6.59 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C95AB8222D4F0D8B32230F759D619AE1`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 24 (706,893 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
ZIPRES	2	579,096 bytes	81.9%
RT_ICON	16	126,162 bytes	17.8%
RT_STRING	1	80 bytes	0%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	2	236 bytes	0%
RT_VERSION	1	652 bytes	0.1%
RT_MANIFEST	1	651 bytes	0.1%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	LD Corp
Descrição	LD Corp
Versão do Arquivo	1.0.0.6
Nome Original	LD Corp
Data de Assinatura	07:32 AM 09/25/2025 (108 dias atrás)
Status de Verificação	Signed
Assinantes	Shanghai Baizhi Network Technology Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contra-assinantes	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Nome Interno	LD Corp
Copyright	Copyright (C) 2024

Resumo da Cadeia de Certificados

DigiCert Trusted Root G4 #1 Principal

Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Cadeia

Período de Validade: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Cadeia

Período de Validade: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 Cadeia

Período de Validade: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

Shanghai Baizhi Network Technology Co., Ltd. #5 Cadeia

Período de Validade: 2023-08-16 00:00:00 → 2026-08-15 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0E 42 7D E0 3B 67 1D C4 64 DE F6 C3 8B EE 92 16

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

8 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1