A Análise do Arquivo DS4 XBOX.exe (DS4Windows)

Atualizado 2 months ago

Verificado por Malaware Check

DS4 XBOX.exe

Análise Técnica

Nome do Arquivo	DS4 XBOX.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	196608:ycaytsiyondNacWjv1OEqZH7ynkfF8la:UMsi9NacWjv1AyD
Versão do Scanner	1.0.211.174
Versão do Banco de Dados	2025-03-29 20:01:26 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 32 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

44%

Taxa de Detecção

9,416,192

Tamanho do Arquivo (bytes)

32/72

Mecanismos Detectados

2025-03-29

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	d0abeb3d4ba0aea1119602f73a091b5f
SHA1	15086268571e20d7c3a76aa7d14f4918b40b8869
SHA256	e77a3c2e242d09c6556977d4f081643987d5fe5a60fd3c9f980120a7a948a8cb
SHA512	5901f63720c138683c9f81595185aec799515c6fd038c59a76d8acfa530c429d6d6087bcc2543bf0fe3df8734fbbc421f1074442617868b86e2e99ca006de92a
ImpHash	4a69501d065aecd17da3f8f42bc46478

Mecanismos de Segurança com Detecções (32 de 72)

Lionic

Trojan.Win32.Yomal.4!c Malicious

Elastic

malicious (moderate confidence) Malicious

MicroWorld-eScan

Trojan.GenericKD.75925619 Malicious

CTX

exe.trojan.yomal Malicious

CAT-QuickHeal

Trojan.Yomal Malicious

ALYac

Trojan.GenericKD.75925619 Malicious

Malwarebytes

Malware.AI.4223157389 Malicious

CrowdStrike

win/malicious_confidence_70% (D) Malicious

Paloalto

generic.ml Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ClamAV

Win.Malware.Lazy-10040068-0 Malicious

GData

Trojan.GenericKD.75925619 Malicious

BitDefender

Trojan.GenericKD.75925619 Malicious

NANO-Antivirus

Virus.Win64.Virut-Gen.bwpxnc Malicious

Emsisoft

Trojan.GenericKD.75925619 (B) Malicious

VIPRE

Trojan.GenericKD.75925619 Malicious

McAfeeD

ti!E77A3C2E242D Malicious

Trapmine

malicious.high.ml.score Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

PUA.Enigma Malicious

FireEye

Trojan.GenericKD.75925619 Malicious

Varist

W64/ABApplication.MLPD-5187 Malicious

Arcabit

Trojan.Generic.D4868873 Malicious

Microsoft

Trojan:Win32/Yomal!rfn Malicious

Google

Detected Malicious

McAfee

Artemis!D0ABEB3D4BA0 Malicious

Cylance

Unsafe Malicious

SentinelOne

Static AI - Suspicious PE Malicious

MaxSecure

Trojan.Malware.325019807.susgen Malicious

Fortinet

Riskware/Application Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:Win/Yomal.Gen Malicious

40 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: efabf099bc38300f4860fc563a3b9638 Fuzzy: a30927f0767f2e77053f582819a78a5c dHash: 21b0b69eb68e0722
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140011240`
Tempo de Compilação	2024-09-16 09:53:04
Soma de Verificação	0x00000000 (Real: 0x009091c9)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Caminho PDB	`D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	7 bibliotecas kernel32, oleaut32, user32, advapi32, ole32, ntdll, shlwapi
Exportações	0 funções
Recursos	13 Recursos
Seções	8 Seções

Informações de Versão

▼

Translation	0x0000 0x04b0
Comments	Sony DualShock 4 to Microsoft Xinput controller mapper
CompanyName	Ryochan7
FileDescription	DS4Windows
FileVersion	3.3.3
InternalName	DS4Windows.dll
LegalCopyright	Copyright © Scarlet.Crush Productions 2012, 2013; InhexSTER, HecticSeptic, electrobrains 2013, 2014; Jays2Kings 2013, 2014, 2015, 2016; Ryochan7 2017-2023
OriginalFilename	DS4Windows.dll
ProductName	DS4Windows
ProductVersion	3.3.3
Assembly Version	3.3.3.0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	88,428 bytes	88,576 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DE60DDAC715BC4D2E2C6302C42AB913F`
`.rdata`	`0x00017000`	38,534 bytes	38,912 bytes	4.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2048B07B4C3C4A8385CBB4454F42DEAD`
`.data`	`0x00021000`	6,312 bytes	2,560 bytes	2.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`53909642C7DD7190428F6172E91798B1`
`.pdata`	`0x00023000`	4,956 bytes	5,120 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`32CA18808933AA12E979375D07048A11`
`.reloc`	`0x00025000`	808 bytes	1,024 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9E07F25EEE3D4E9C36B57BF5789F6B28`
`.rsrc`	`0x00026000`	419,284 bytes	419,328 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD0090B84E2A1CF4D5658ED6ADB4B81A`
`.enigma1`	`0x0008d000`	4,096 bytes	8,134,656 bytes	6.61 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BC0141FD9B2A1E45117D8D7F07AA74C5`
`.enigma2`	`0x0008e000`	724,992 bytes	724,992 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4FD7D6E22024DCDDF507C532F76349C7`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 13 (418,540 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	10	414,184 bytes	99%
RT_GROUP_ICON	1	146 bytes	0%
RT_VERSION	1	1,160 bytes	0.3%
RT_MANIFEST	1	3,050 bytes	0.7%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	DS4Windows
Descrição	DS4Windows
Versão do Arquivo	3.3.3
Nome Original	DS4Windows.dll
Nome Interno	DS4Windows.dll
Copyright	Copyright © Scarlet.Crush Productions 2012, 2013; InhexSTER, HecticSeptic, electrobrains 2013, 2014; Jays2Kings 2013, 2014, 2015, 2016; Ryochan7 2017-2023

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

32 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1