A Análise do Arquivo daae8d64d00c481cf69922ce8770c5db6d74e273ae03573691602545280779d2.exe (0xc0000005_TEST)

Atualizado 4 days ago

Verificado por Malware Check

daae8d64d00c481cf69922ce8770c5db6d74e273ae03573691602545280779d2.exe

Análise Técnica

Nome do Arquivo	daae8d64d00c481cf69922ce8770c5db6d74e273ae03573691602545280779d2.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Hash SSDEEP	3072:nDgc3eyTaPsvyizi43TZ0LeMzxFI3+s1d1vFC/9T1co5FcmqECPfb:DleyTaPO53SLeMdGHkjcWJUP
Versão do Scanner	1.0.222.174
Versão do Banco de Dados	2025-08-08 01:00:32 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 34 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

48%

Taxa de Detecção

234,496

Tamanho do Arquivo (bytes)

34/71

Mecanismos Detectados

2025-08-08

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	c19fab6b180016c1f2d350cf49383927
SHA1	8892e4e10245eeff45f190ed421055d8ec175b5d
SHA256	daae8d64d00c481cf69922ce8770c5db6d74e273ae03573691602545280779d2
SHA512	8c47bee2b60a28c76ed74700fc3d20f636fca4cafab5b4e7bcffa545fb109d4b0c7069aa5d9851ca2ed92ea57d554e78b55a916a95073ca6701c5d47e0296247
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Mecanismos de Segurança com Detecções (34 de 71)

Lionic

Trojan.Win32.BadJoke.4!c Malicious

Elastic

malicious (moderate confidence) Malicious

ALYac

Trojan.GenericKD.76984079 Malicious

Malwarebytes

Malware.AI.4280170575 Malicious

Sangfor

Trojan.Win32.Badjoke.V863 Malicious

CrowdStrike

win/malicious_confidence_90% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of MSIL/BadJoke_AGen.BN Malicious

APEX

Malicious Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.76984079 Malicious

MicroWorld-eScan

Trojan.GenericKD.76984079 Malicious

Avast

Win32:MalwareX-gen [Misc] Malicious

Emsisoft

Trojan.GenericKD.76984079 (B) Malicious

VIPRE

Trojan.GenericKD.76984079 Malicious

McAfeeD

ti!DAAE8D64D00C Malicious

CTX

exe.trojan.badjoke Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

Trojan.MSIL.BadJoke Malicious

GData

Win32.Trojan.Agent.NELUKL Malicious

Xcitium

Malware@#1px8rdvdkxcza Malicious

Arcabit

Trojan.Generic.D496AF0F Malicious

Varist

W32/ABTrojan.ZBFZ-1526 Malicious

AhnLab-V3

Malware/Win.Generic.C5783832 Malicious

Cylance

Unsafe Malicious

Panda

Trj/Chgt.AD Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09H225 Malicious

Rising

Trojan.BadJoke!8.EDE4 (CLOUD) Malicious

TrellixENS

Artemis!C19FAB6B1800 Malicious

MaxSecure

Trojan.Malware.325683076.susgen Malicious

Fortinet

PossibleThreat Malicious

AVG

Win32:MalwareX-gen [Misc] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:MSIL/BadJoke_AGen.BT Malicious

37 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 99cf67e65c8c488878896d2c743c8508 Fuzzy: 8f2ad2196ccc87726ff1dfca3cf098dc dHash: 9c19f34cc93067c6
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0042bb76`
Tempo de Compilação	2085-10-15 18:58:20
Soma de Verificação	0x00000000 (Real: 0x00039c89)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Caminho PDB	`C:\Users\Christian\Desktop\Savedfiles\Visual Studio 2022 Projects\0xc0000005\obj\Debug\0xc0000005.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	1 bibliotecas mscoree
Exportações	0 funções
Recursos	8 Recursos
Seções	3 Seções

Informações de Versão

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	0xc0000005_TEST
FileVersion	1.0.0.0
InternalName	0xc0000005.exe
LegalCopyright	Copyright © 2025
LegalTrademarks
OriginalFilename	0xc0000005.exe
ProductName	0xc0000005_TEST
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00002000`	170,884 bytes	171,008 bytes	7.66 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D9716A332AFFDA9BEA7E9407E9430899`
`.rsrc`	`0x0002c000`	62,024 bytes	62,464 bytes	7.32 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1B0530A6A1E4E85A6D1D7CA1AC59D025`
`.reloc`	`0x0003c000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6CA156DF30668D13BFAB2C3DC970B86B`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 8 (61,520 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	5	60,126 bytes	97.7%
RT_GROUP_ICON	1	76 bytes	0.1%
RT_VERSION	1	828 bytes	1.3%
RT_MANIFEST	1	490 bytes	0.8%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	0xc0000005_TEST
Descrição	0xc0000005_TEST
Versão do Arquivo	1.0.0.0
Nome Original	0xc0000005.exe
Nome Interno	0xc0000005.exe
Copyright	Copyright © 2025

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

34 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1