A Análise de Malware do Arquivo JianyingPro exe (JianyingPro) ByteDance
Gridinsoft Logo
File Icon

A Análise do Arquivo JianyingPro.exe (JianyingPro)

Análise Técnica

Nome do Arquivo JianyingPro.exe
Tipo de Arquivo
PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner 1.0.228.174
Versão do Banco de Dados 2025-10-27 09:00:19 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
1,935,984
Tamanho do Arquivo (bytes)
2025-10-27
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
297d9cc6266dd643f0a87d509009fa4a
SHA1
0617a0ce567debcba47f63e90f0cdac5fadee2a1
SHA256
e720ffcce2d62323ade3576c44eefb34d95adae64b6ea5849ce91f9e9938fde5
SHA512
e50a038ab79c15b7d46abb0ad165b50ce4d9827ef8a2be3dd121820b226e004f0ab74aa28f24b9397487faa3f7fe3d39211c7014f5eb24100dd7990cfe4d183e
ImpHash
6fa91ee3b9c1420b0a56cccb4bd80696

Análise PE

Informações Básicas

Ícone
Hash: 5556577fc9dfd340c13736556e19c20d
Fuzzy: 47456a74251b2bcf1394d2a9fe66e028
dHash: 00b0cce8e8ccb000
Base da Imagem 0x00400000
Ponto de Entrada 0x004daf7e
Tempo de Compilação 2024-04-12 09:00:05
Soma de Verificação 0x001e43e6 (Real: 0x001e43e6)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Caminho PDB D:\code\bytedance\installer\LVInstaller\VideofusionInstaller\build\Release\JianyingLauncher.pdb
Assinatura Digital OK
Importações 15 bibliotecas
Exportações 1 funções
Recursos 53 Recursos
Seções 6 Seções

Informações de Versão

CompanyName ByteDance
ProductName 剪映专业版
LegalCopyright Copyright (C) 2022 ByteDance
InternalName JianyingPro
OriginalFilename JianyingPro
FileDescription JianyingPro
FileVersion 1.0.0.000000
ProductVersion 1.0.0.000000
Official Build 1
Translation 0x0000 0x04b0
CompanyName ByteDance
ProductName 剪映专业版
LegalCopyright Copyright (C) 2022 ByteDance
InternalName JianyingPro
OriginalFilename JianyingPro
FileDescription JianyingPro
FileVersion 6.0.1.11779
ProductVersion 6.0.1.11779
Official Build 1
Translation 0x0000 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,206,675 bytes 1,206,784 bytes 6.44 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2BE23128AF70C0A033B8AC3E5DF13B7D
.rdata 0x00128000 169,224 bytes 169,472 bytes 5.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6BE0AA50903C8703C6FBE1924A3FC570
.data 0x00152000 26,380 bytes 12,288 bytes 4.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 911B23CF3166082EE9B4752C3DAD5773
.tls 0x00159000 2 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0015a000 498,068 bytes 498,176 bytes 3.69 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C46A1D841BFB6B64E0E6ADBB68AC7583
.reloc 0x001d4000 35,552 bytes 35,840 bytes 6.68 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 44ABD222F7FEF782E45A7202E55A1D0B
Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 53 (495,223 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
BINDATA 22 109,449 bytes
22.1%
RT_ICON 12 376,842 bytes
76.1%
RT_DIALOG 4 714 bytes
0.1%
RT_STRING 10 3,428 bytes
0.7%
RT_ACCELERATOR 1 112 bytes
0%
RT_GROUP_ICON 1 174 bytes
0%
RT_VERSION 2 2,284 bytes
0.5%
RT_MANIFEST 1 2,220 bytes
0.4%

Análise da Cadeia de Certificados

Certificado Information
Produto 剪映专业版
Descrição JianyingPro
Versão do Arquivo 1.0.0.000000
Nome Original JianyingPro
Data de Assinatura 03:36 PM 06/18/2024 (499 dias atrás)
Status de Verificação Signed
Assinantes 深圳市脸萌科技有限公司; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contra-assinantes DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nome Interno JianyingPro
Copyright Copyright (C) 2022 ByteDance
Resumo da Cadeia de Certificados
DigiCert Trusted Root G4 #1 Principal
Período de Validade: 2013-08-01 12:00:00 → 2038-01-15 12:00:00
Algoritmo de Assinatura: sha384RSA
Número de Série: 05 9B 1B 57 9E 8E 21 32 E2 39 07 BD A7 77 75 5C
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Cadeia
Período de Validade: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
深圳市脸萌科技有限公司 #3 Cadeia
Período de Validade: 2022-10-10 00:00:00 → 2025-12-03 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 06 62 C5 A6 48 D4 D6 FC 92 9F F7 3F 16 F9 88 2D
DigiCert Timestamp 2023 #4 Cadeia
Período de Validade: 2023-07-14 00:00:00 → 2034-10-13 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Cadeia
Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algoritmo de Assinatura: sha256RSA
Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #6 Cadeia
Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algoritmo de Assinatura: sha384RSA
Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

OK

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware