A Análise do Arquivo suspendtest.exe (An open source Macro with many useful features.)

Atualizado 2 days ago

Verificado por Malaware Check

suspendtest.exe

Análise Técnica

Nome do Arquivo	suspendtest.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	24576:Z5Rc63DUroawqj0Nh0lhSMXlVqnxsKLn09:/DorGG0kYnxsD9
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-06-07 21:00:23 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 37 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

GameHack refere-se a ferramentas de modificação de jogos que manipulam mecânicas de jogo para fornecer vantagens injustas, violando termos de serviço de jogos e princípios de fair play.

52%

Taxa de Detecção

878,080

Tamanho do Arquivo (bytes)

37/71

Mecanismos Detectados

2025-06-07

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	a6dee88c3e320ed8b89944396ca4713e
SHA1	41611343bbf6cad816254f444fe9f2d27d7b86fd
SHA256	e876d4ebb0aac001d9a30e140c0c44ae8cc79caff8b67395dfafbbf64db82dda
SHA512	060684286efdfa67bb3bde151c8cd725039c6f28534ce10af52e010f8b4d5aff93541b7fb006db3d029cc98eb70b8f920f48bbf343d638457e9beaaf15eb9db7
ImpHash	454483e23c2d217d6f06594aaba312d0

Mecanismos de Segurança com Detecções (37 de 71)

Lionic

Trojan.Win32.GameHack.4!c Malicious

MicroWorld-eScan

Trojan.GenericKD.76547945 Malicious

CTX

exe.trojan.generic Malicious

CAT-QuickHeal

Trojan.Kepavll Malicious

ALYac

Trojan.GenericKD.76547945 Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/malicious_confidence_60% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/GameHack_AGen.AAX potentially unsafe Malicious

APEX

Malicious Malicious

TrendMicro-HouseCall

TROJ_GEN.R014C0DF525 Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.76547945 Malicious

Avast

Win64:MalwareX-gen [Cryp] Malicious

Tencent

Pua:HackTool.Win32.Gamehack.16001766 Malicious

Emsisoft

Trojan.GenericKD.76547945 (B) Malicious

VIPRE

Trojan.GenericKD.76547945 Malicious

TrendMicro

TROJ_GEN.R014C0DF525 Malicious

McAfeeD

ti!E876D4EBB0AA Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

Trojan.Win64.Krypt Malicious

GData

Trojan.GenericKD.76547945 Malicious

Webroot

Win.Trojan.Gen Malicious

Google

Detected Malicious

Varist

W64/ABApplication.CDLR-7039 Malicious

Antiy-AVL

RiskWare/Win64.Gamehack Malicious

Arcabit

Trojan.Generic.D4900769 Malicious

Microsoft

Trojan:Win32/Kepavll!rfn Malicious

AhnLab-V3

PUP/Win.GameHack.R708261 Malicious

Malwarebytes

Generic.Malware/Suspicious Malicious

Panda

Trj/GdSda.A Malicious

Rising

PUA.GameHack!8.223 (CLOUD) Malicious

TrellixENS

Artemis!A6DEE88C3E32 Malicious

MaxSecure

Trojan.Malware.327700458.susgen Malicious

Fortinet

Adware/GameHack_AGen Malicious

AVG

Win64:MalwareX-gen [Cryp] Malicious

DeepInstinct

MALICIOUS Malicious

34 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: c1604ee6b0863d6074732452865426f9 Fuzzy: f70342616417e196217c691f02e75421 dHash: 28e490a8ece49e01
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x14007f284`
Tempo de Compilação	2025-05-16 22:49:04
Soma de Verificação	0x000dd8f5 (Real: 0x000dd8f5)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	21 bibliotecas
Exportações	0 funções
Recursos	7 Recursos
Seções	6 Seções

Informações de Versão

▼

CompanyName	Spencer's Open Source Macro Industries
FileDescription	An open source Macro with many useful features.
FileVersion	2.0
InternalName	suspend.exe
LegalCopyright	Copyright (C) 2025
OriginalFilename	suspend.exe
ProductName	Roblox Macro Utilities
ProductVersion	2.0.0
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	530,135 bytes	530,432 bytes	6.52 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DC6BBBAF668A8BCC620DC020E6AAFF82`
`.rdata`	`0x00083000`	242,308 bytes	242,688 bytes	6.65 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`29F8DB153CA0F390D12CD11716CD01DA`
`.data`	`0x000bf000`	10,600 bytes	8,192 bytes	2.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`90493A8B2A7A42FB9D3B234436FE2550`
`.pdata`	`0x000c2000`	22,044 bytes	22,528 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1D5F0583984B2AD221948CCB5EBDA8CB`
`.rsrc`	`0x000c8000`	71,808 bytes	72,192 bytes	6.85 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1142AFC2D579D5114238AF016452C38A`
`.reloc`	`0x000da000`	976 bytes	1,024 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AD8EB6A475A639B29C4F3511EC43DE7F`

Alerta de Análise de Entropia

3 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 7 (71,253 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	2	5,392 bytes	7.6%
RT_RCDATA	1	64,608 bytes	90.7%
RT_GROUP_ICON	2	40 bytes	0.1%
RT_VERSION	1	832 bytes	1.2%
RT_MANIFEST	1	381 bytes	0.5%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Roblox Macro Utilities
Descrição	An open source Macro with many useful features.
Versão do Arquivo	2.0
Nome Original	suspend.exe
Nome Interno	suspend.exe
Copyright	Copyright (C) 2025

Resumo da Cadeia de Certificados

Certificado #1 Principal

Período de Validade: 1996-04-09 00:00:00 → 2004-01-07 23:59:59

Algoritmo de Assinatura: 1.2.840.113549.1.1.2

Número de Série: 03 C7 8F 37 DB 92 28 DF 3C BB 1A AD 82 FA 67 10

Certificado #2 Cadeia

Período de Validade: 1997-05-12 07:00:00 → 1999-12-31 07:00:00

Algoritmo de Assinatura: md5RSA

Número de Série: 13 89 B4 D1 8A E8 A7 C4 BD 35 C7 9B 8D 88 CA 1F CA 53 56 91

Certificado #3 Cadeia

Período de Validade: 1997-05-12 07:00:00 → 1999-12-31 07:00:00

Algoritmo de Assinatura: md5RSA

Número de Série: BD 11 9A DA 43 ED 21 FB 46 58 84 89 CA 46 88 90 25 EE 14 60

Microsoft Corporation #4 Cadeia

Período de Validade: 1999-03-19 00:00:00 → 2000-04-16 23:59:59

Algoritmo de Assinatura: 1.2.840.113549.1.1.2

Número de Série: 55 0D 88 F5 3F 64 16 D7 0C 73 00 D8 45 92 16 34

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

37 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1