A Análise do Arquivo route.exe

Atualizado 3 days ago

Verificado por Malaware Check

route.exe

Análise Técnica

Nome do Arquivo	route.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	49152:XmrUsiw31gDkPwv8P5+MC7xsETe7xOjOT6bpZm7bWO2MRyX0x:WxP3uDkwvEEMCqfLAiWdMR60x
Versão do Scanner	1.0.218.174
Versão do Banco de Dados	2025-06-11 08:00:13 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 12 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

17%

Taxa de Detecção

2,387,888

Tamanho do Arquivo (bytes)

12/72

Mecanismos Detectados

2025-06-11

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	b2d5f620b672bf58a68731a68d62dc82
SHA1	87901a7795fe5a9934be63ba06f4a5732a937295
SHA256	da3bb6e38b3f4d83e69d31783f00c10ce062abd008e81e983a9bd4317a9482aa
SHA512	449ebb8fac67516d02087ac3ef7140f2ff3da86881d3d60f3f4f9cc8dc05f5d1190d268d9b05d8b90ffdc992e635f04476256c5991d97f36bff575e7da91d76d
ImpHash	6af5156e8022f490d3090b127ad68682

Mecanismos de Segurança com Detecções (12 de 72)

Bkav

W64.AIDetectMalware Malicious

Elastic

malicious (high confidence) Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/malicious_confidence_70% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

Cynet

Malicious (score: 100) Malicious

APEX

Malicious Malicious

Paloalto

generic.ml Malicious

Kaspersky

UDS:Trojan.Win32.Shellcode Malicious

SentinelOne

Static AI - Malicious PE Malicious

Ikarus

Win32.Outbreak Malicious

Kingsoft

malware.kb.a.711 Malicious

60 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140011ca8`
Tempo de Compilação	2018-12-10 13:01:49
Soma de Verificação	0x002560fd (Real: 0x002560fd)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	Chain verification from CN=Danielle D Festa, O=Danielle D Festa, ST=New Jersey, C=US (serial:224902284776503027117983805747665564556, sha1:d5056e2702e1f0c0a6c1118e63767480b09687fb) failed: The path could not be validated because the end-entity certificate expired 2022-12-16 23:59:59Z
Importações	3 bibliotecas ntdll, KERNEL32, SHELL32
Exportações	0 funções
Recursos	1 Recursos
Seções	13 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	96,428 bytes	96,768 bytes	6.55 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`43B3F54176BFF085D4D9EDFC87E07589`
`.rdata`	`0x00019000`	48,836 bytes	49,152 bytes	4.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B386AB1A534C78F810018B4FAC8B51F0`
`.data`	`0x00025000`	98,300 bytes	93,184 bytes	0.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`15F56C822D4F3970E8065A9D883B93DB`
`.pdata`	`0x0003d000`	5,268 bytes	5,632 bytes	4.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`062CA5F02FF889FFD104ED49BAB77B51`
`.detourc`	`0x0003f000`	8,640 bytes	8,704 bytes	2.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5A3F2AA6D669351F63A237357B45778C`
`.detourd`	`0x00042000`	24 bytes	512 bytes	0.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EDDA25907019E5CC74C177F6952E5E4B`
`_RDATA`	`0x00043000`	148 bytes	512 bytes	1.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`995571D7063548F3595FBB2CAA98B6B0`
`.rsrc`	`0x00044000`	480 bytes	512 bytes	4.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`081692CB87B1741FE778B0E8C1C53D8B`
`.reloc`	`0x00045000`	2,996 bytes	3,072 bytes	5.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`58415197C3E6BF8A61A043A642F73721`
`.v-lizer`	`0x00046000`	991,232 bytes	347,648 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`101166C416B05992B1B997FCB9E6FBC9`
`.v-lizer`	`0x00138000`	5,492 bytes	5,632 bytes	5.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`28F83877B6A8895688FAE4D38F7DE0E6`
`.xdata`	`0x0013a000`	500,112 bytes	500,112 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EAF4507D67AE995A320A18D01C2C633F`
`.udata`	`0x001b5000`	1,269,074 bytes	1,269,074 bytes	8.00 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EE4497D11499CD924D48A080FC464E45`

Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 1 (381 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_MANIFEST	1	381 bytes	100%

Análise da Cadeia de Certificados

▼

Certificado Information

Status de Verificação	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Assinantes	Danielle D Festa; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)

Resumo da Cadeia de Certificados

Sectigo Public Code Signing Root R46 #1 Principal

Período de Validade: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA R36 #2 Cadeia

Período de Validade: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A

Danielle D Festa #3 Cadeia

Período de Validade: 2021-12-16 00:00:00 → 2022-12-16 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: A9 32 9A BF 47 F3 3E AC 2A 23 44 B9 08 2B F3 8C

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Chain verification from CN=Danielle D Festa, O=Danielle D Festa, ST=New Jersey, C=US (serial:224902284776503027117983805747665564556, sha1:d5056e2702e1f0c0a6c1118e63767480b09687fb) failed: The path could not be validated because the end-entity certificate expired 2022-12-16 23:59:59Z

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

12 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1