A Análise do Arquivo Galaxy Swapper v2 (2).exe (Galaxy Swapper v2)

Atualizado 10 months ago

Verificado por Malware Check

Galaxy Swapper v2 (2).exe

Análise Técnica

Nome do Arquivo	Galaxy Swapper v2 (2).exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	196608:H7oHcphG8nxS3JYw2affH9faNOb6pe2BZiHhWWiVbMOVvu8ovcLFwiv:0YG8mxyNMGicWiVbMOVvuxvcL+iv
Versão do Scanner	1.0.183.174
Versão do Banco de Dados	2024-07-28 01:00:16 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 19 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

25%

Taxa de Detecção

12,417,787

Tamanho do Arquivo (bytes)

19/75

Mecanismos Detectados

2024-07-28

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	8225468b722e6be4cc42fd850fa9e0aa
SHA1	0ece38a71bb450e48b11129de1883469d869ab24
SHA256	e846258302d7698682ceccf8b61a744f649bb1ec8d50651d762fac576b799a7a
SHA512	cdb70eadd6c69b57f05886c0b79e70853cfbcb5a5020105492185eb4cd350cad76b5224da77aac30a6dc17ffa561117ef5559d0b8ee1b97bef1b4a11f842743e
ImpHash	90d2464c05751e0163b327ef7e8a4518

Mecanismos de Segurança com Detecções (19 de 75)

Bkav

W32.Common.B226518B Malicious

MicroWorld-eScan

Trojan.Generic.36628897 Malicious

McAfee

Artemis!8225468B722E Malicious

APEX

Malicious Malicious

BitDefender

Trojan.Generic.36628897 Malicious

McAfeeD

ti!E846258302D7 Malicious

FireEye

Trojan.Generic.36628897 Malicious

Ikarus

Trojan.MSIL.ClipBanker Malicious

Webroot

W32.Hacktool.Riskware Malicious

Microsoft

Trojan:Win64/Malgent!MSR Malicious

GData

Trojan.Generic.36628897 Malicious

Google

Detected Malicious

AhnLab-V3

Malware/Win.Generic.C5651715 Malicious

MAX

malware (ai score=80) Malicious

Cylance

Unsafe Malicious

Panda

Trj/Agent.ABC Malicious

Rising

Trojan.Malgent!8.10C33 (C64:YzY0OuAvCUOyIBEl) Malicious

Fortinet

W32/PossibleThreat Malicious

DeepInstinct

MALICIOUS Malicious

56 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: e7b2d543bd06a5443006862de77dce7a Fuzzy: abe728ad32c2d355009457d2e469922b dHash: 9299b86edef670b1
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140014310`
Tempo de Compilação	2023-10-19 10:08:00
Soma de Verificação	0x00000000 (Real: 0x00bd8bd7)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Caminho PDB	`D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	12 bibliotecas
Exportações	0 funções
Recursos	4 Recursos
Seções	7 Seções

Informações de Versão

▼

Translation	0x0000 0x04b0
CompanyName	Galaxy Swapper v2
FileDescription	Galaxy Swapper v2
FileVersion	1.00
InternalName	Galaxy Swapper v2.dll
LegalCopyright	Copyright © Galaxy Swapper v2
OriginalFilename	Galaxy Swapper v2.dll
ProductName	Galaxy Swapper v2
ProductVersion	1.0.0+b3ff6534c34b1a682d20c4c8c6e20d6a3a6103b0
Assembly Version	1.0.0.0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	101,468 bytes	101,888 bytes	6.34 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DB619AD0F43936A062F6ECBA78F61F6C`
`.rdata`	`0x0001a000`	39,970 bytes	40,448 bytes	4.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7CBD43BF2A1D98DF014F1F38EC45A295`
`.data`	`0x00024000`	5,480 bytes	2,560 bytes	2.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BDFC3E9E272F7031CEC7D2D825927C76`
`.pdata`	`0x00026000`	5,460 bytes	5,632 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A17FA188176F389A31994955D6F12E26`
`_RDATA`	`0x00028000`	348 bytes	512 bytes	3.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2BB8B9E702535D216CF9F725E3678D9B`
`.reloc`	`0x00029000`	840 bytes	1,024 bytes	4.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3EBDD3C3BCD1B19AA6D3E24E5082BA06`
`.rsrc`	`0x0002a000`	6,000 bytes	6,144 bytes	4.61 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B9DF6DE067A6C50151FCA60CE300F53`

Análise de Recursos

▼

Total de Recursos: 4 (5,694 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	4,264 bytes	74.9%
RT_GROUP_ICON	1	20 bytes	0.4%
RT_VERSION	1	920 bytes	16.2%
RT_MANIFEST	1	490 bytes	8.6%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Galaxy Swapper v2
Descrição	Galaxy Swapper v2
Versão do Arquivo	1.00
Nome Original	Galaxy Swapper v2.dll
Nome Interno	Galaxy Swapper v2.dll
Copyright	Copyright © Galaxy Swapper v2

Resumo da Cadeia de Certificados

Epic Games Inc. #1 Principal

Período de Validade: 2021-02-25 00:00:00 → 2024-02-29 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0D FE 7B A4 82 F0 76 DB 90 BC C2 2B 2C 48 7C BD

DigiCert SHA2 Assured ID Code Signing CA #2 Cadeia

Período de Validade: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Sectigo RSA Time Stamping CA #3 Cadeia

Período de Validade: 2019-05-02 00:00:00 → 2038-01-18 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

Sectigo RSA Time Stamping Signer #2 #4 Cadeia

Período de Validade: 2020-10-23 00:00:00 → 2032-01-22 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 8C 77 A0 00 8F F4 D1 B0 C6 3D 9F 3A 48 83 8D 6B

Symantec SHA256 TimeStamping CA #5 Cadeia

Período de Validade: 2016-01-12 00:00:00 → 2031-01-11 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12

Symantec SHA256 TimeStamping Signer - G3 #6 Cadeia

Período de Validade: 2017-12-23 00:00:00 → 2029-03-22 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

DigiCert CS RSA4096 Root G5 #7 Cadeia

Período de Validade: 2021-01-15 00:00:00 → 2046-01-14 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 06 CE E1 31 BE 6D 55 C8 07 F7 C0 C7 FB 44 E6 20

.NET Foundation Projects Code Signing CA2 #8 Cadeia

Período de Validade: 2021-07-15 00:00:00 → 2031-07-14 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0A DE 32 E9 50 9B 44 AA 34 B1 DA F1 BC 0E C8 73

Json.NET (.NET Foundation) #9 Cadeia

Período de Validade: 2021-08-13 00:00:00 → 2024-10-29 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0C D1 40 7A 5A BD ED 43 D5 C1 73 12 1D 38 C5 29

DigiCert Timestamp 2022 - 2 #10 Cadeia

Período de Validade: 2022-09-21 00:00:00 → 2033-11-21 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #11 Cadeia

Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #12 Cadeia

Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

19 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1