A Análise do Arquivo PixelSee_id4852886id.exe (PixelSee Player Installer)

Atualizado 1 year ago

Verificado por Malware Check

PixelSee_id4852886id.exe

Análise Técnica

Nome do Arquivo	PixelSee_id4852886id.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	98304:YMQxuFz3vPyPb/tX9igq79OgPCyMsVYBXHYmwNSwVv14auuqx6lcitHOtNA:YFOz3nyPblXIgYOgPCy0omw/xsuE0ciz
Versão do Scanner	1.0.154.174
Versão do Banco de Dados	2024-01-07 23:02:11 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 14 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

19%

Taxa de Detecção

4,974,480

Tamanho do Arquivo (bytes)

14/72

Mecanismos Detectados

2024-01-07

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	cc4805556afbad7a49b6d2d32770977e
SHA1	0dc67aa9aabf25bc6920432ffd3f70fcff532222
SHA256	dc5fc727d8478bd4069e5fbc75044ef1166140ab5cbbe2cbb41520c66e0646a0
SHA512	9fe8a8604466efbbf2282452fa48fbe32dc6a01536406c29b2ab7a1bde53da64be1f1135cbec6c4edf97a82e4aa3d8703be65675c6e296cfeb6306fda221de38
ImpHash	0de0406fdd78b05cf36237b5d0fda439

Mecanismos de Segurança com Detecções (14 de 72)

Bkav

W32.Common.EBD1948B Malicious

Elastic

malicious (moderate confidence) Malicious

Malwarebytes

PUP.Optional.PixelSee Malicious

ESET-NOD32

a variant of Generik.LQTAPIT potentially unwanted Malicious

Cynet

Malicious (score: 100) Malicious

Kaspersky

not-a-virus:Server-Proxy.Win32.Convagent.a Malicious

NANO-Antivirus

Riskware.Win32.Server-Proxy.kdemgr Malicious

Avast

Win32:PUP-gen [PUP] Malicious

ZoneAlarm

not-a-virus:Server-Proxy.Win32.Convagent.a Malicious

VBA32

BScope.Adware.MediaGet Malicious

Cylance

unsafe Malicious

Fortinet

Riskware/Application Malicious

AVG

Win32:PUP-gen [PUP] Malicious

DeepInstinct

MALICIOUS Malicious

58 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 28899361782e78fdaa1303b528ba98ce Fuzzy: e499e90b5ddbb5548ab4ab1ed89a7470 dHash: c4d0c48484c4d0c4
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00663f3f`
Tempo de Compilação	2023-09-29 17:25:35
Soma de Verificação	0x004bf461 (Real: 0x004bf461)
Versão do SO	6.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	16 bibliotecas
Exportações	0 funções
Recursos	10 Recursos
Seções	5 Seções

Assinaturas Digitais

▼

AAA Certificate Services	Sectigo Limited (GB)
Sectigo Public Code Signing Root R46	Sectigo Limited (GB)
Sectigo Public Code Signing CA R36	SIA Circle Solutions (LV)
USERTrust RSA Certification Authority	Sectigo Limited (GB)
Sectigo RSA Time Stamping CA	Sectigo Limited (GB)

Informações de Versão

▼

Comments	PixelSee Player Installer
CompanyName	SIA Circle Solutions
FileDescription	PixelSee Player Installer
FileVersion	13.0.0.0
InternalName	pixelsee
LegalCopyright	Copyright © 2022-2023 SIA Circle Solutions
OriginalFilename	pixelsee
PrivateBuild	0
ProductName	PixelSee
ProductVersion	13.0.0.0
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	2,723,076 bytes	2,723,328 bytes	6.76 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2AE164541720BC2F24AC551CD52048CF`
`.rdata`	`0x0029a000`	731,798 bytes	732,160 bytes	6.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BDD355B6EADB8D2396BE7C3B49A534E5`
`.data`	`0x0034d000`	52,544 bytes	25,600 bytes	3.95 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D4973F06516A3B37F6208283774CEEE6`
`.rsrc`	`0x0035a000`	1,364,640 bytes	1,364,992 bytes	7.94 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9BBFBC763678BB387E61A2B27EF92FB5`
`.reloc`	`0x004a8000`	106,776 bytes	107,008 bytes	6.66 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`77C3E4198943E873CE97B17125DC65DD`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 10 (1,363,814 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
ARCHIVE_7Z	2	1,132,576 bytes	83%
CRT	1	227,153 bytes	16.7%
RT_ICON	1	2,223 bytes	0.2%
RT_DIALOG	1	272 bytes	0%
RT_ACCELERATOR	1	112 bytes	0%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	896 bytes	0.1%
RT_MANIFEST	1	392 bytes	0%
None	1	170 bytes	0%

Análise da Cadeia de Certificados

▼

Certificado #1

Assunto	Sectigo Public Code Signing Root R46 Sectigo Limited GB
Emissor	AAA Certificate Services
Número de Série	`97015870309959729927281967672979788822`

Certificado #2

Assunto	Sectigo Public Code Signing CA R36 Sectigo Limited GB
Emissor	Sectigo Public Code Signing Root R46
Número de Série	`130417131954583740712891216934480190474`

Certificado #3

Assunto	SIA Circle Solutions SIA Circle Solutions LV
Emissor	Sectigo Public Code Signing CA R36
Número de Série	`142026265120151278571057023058367257805`

Certificado #4

Assunto	Sectigo RSA Time Stamping CA Sectigo Limited GB
Emissor	USERTrust RSA Certification Authority
Número de Série	`63883093293784159655322269805543173561`

Certificado #5

Assunto	Sectigo RSA Time Stamping Signer #4 Sectigo Limited GB
Emissor	Sectigo RSA Time Stamping CA
Número de Série	`76161378635050837295056099126206603988`

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

14 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1