A Análise do Arquivo FileZilla_3.69.1_win64_sponsored2-setup.exe (FileZilla FTP Client)

Atualizado 13 days ago

Verificado por Malaware Check

FileZilla_3.69.1_win64_sponsored2-setup.exe

Análise Técnica

Nome do Arquivo	FileZilla_3.69.1_win64_sponsored2-setup.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Hash SSDEEP	393216:9Ro8K+vH2jEL6xe2nhUv12NyEApJlLhn2I9lVG+ZSx5N+pLz:9RrH2DxeSOvQN2H7p3YPc1
Versão do Scanner	1.0.217.174
Versão do Banco de Dados	2025-05-25 16:00:22 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 5 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

Taxa de Detecção

12,858,904

Tamanho do Arquivo (bytes)

5/71

Mecanismos Detectados

2025-05-25

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	9cee5deb1063cf3355de213041befd10
SHA1	f30f94f343c17fa42df704773f185bf608b1a7c8
SHA256	e9b416ff84a7cf0b7b3fa1623378ac1f1231149fabd7ec9b37c47f210f13031b
SHA512	d1e2e1a9019f56e4290c5d1b44cd3b146b887dadfc7395620c1d3c0ea780e295f5b88572c65dae03732f07294634297f76c495fae8ca5e64fe61588b1b0c3974
ImpHash	46ce5c12b293febbeb513b196aa7f843

Mecanismos de Segurança com Detecções (5 de 71)

McAfee

Artemis!9CEE5DEB1063 Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

Rising

Adware.PlayaNext/NSIS!1.EC39 (CLASSIC) Malicious

Microsoft

PUABundler:Win32/FileZilla_BundleInstaller Malicious

66 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: f851536d8642eb81a4eb2fdc1dba3641 Fuzzy: 7c9ba2bdd2a8c45d5149ee6b6821ea21 dHash: 86696ddce4f4d269
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0040369f`
Tempo de Compilação	2025-03-08 23:05:20
Soma de Verificação	0x00c4e958 (Real: 0x00c4e958)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Assinatura Digital	Chain verification from CN=Tim Kosse, O=Tim Kosse, ST=Nordrhein-Westfalen, C=DE (serial:71974109122260358738279808626602625393, sha1:1ff3b857ab5501e21cfec7aee8685172ac56dad2) failed: Unable to build a validation path for the certificate "Common Name: Tim Kosse, Organization: Tim Kosse, State/Province: Nordrhein-Westfalen, Country: DE" - no issuer matching "Common Name: Sectigo Public Code Signing CA R36, Organization: Sectigo Limited, Country: GB" was found
Importações	7 bibliotecas ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exportações	0 funções
Recursos	16 Recursos
Seções	5 Seções

Informações de Versão

▼

CompanyName	Tim Kosse
FileDescription	FileZilla FTP Client
FileVersion	3.69.1
LegalCopyright	Tim Kosse
OriginalFilename	FileZilla_3.69.1_win32-setup.exe
ProductName	FileZilla
ProductVersion	3.69.1
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	26,385 bytes	26,624 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AFB6C5993570F82E85EC446BBB886505`
`.rdata`	`0x00008000`	4,952 bytes	5,120 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E913094D8CCEACA6B405BBBB52936387`
`.data`	`0x0000a000`	129,912 bytes	1,536 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9D011BEBA2FE64A93F62FBB227CC9C35`
`.ndata`	`0x0002a000`	290,816 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00071000`	41,888 bytes	41,984 bytes	6.57 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F9A2B30DC289EDA80CFB27F6F467034D`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 16 (40,934 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_BITMAP	1	1,638 bytes	4%
RT_ICON	5	35,517 bytes	86.8%
RT_DIALOG	7	1,972 bytes	4.8%
RT_GROUP_ICON	1	76 bytes	0.2%
RT_VERSION	1	672 bytes	1.6%
RT_MANIFEST	1	1,059 bytes	2.6%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	FileZilla
Descrição	FileZilla FTP Client
Versão do Arquivo	3.69.1
Nome Original	FileZilla_3.69.1_win32-setup.exe
Data de Assinatura	10:10 AM 04/23/2025 (45 dias atrás)
Status de Verificação	Signed
Assinantes	Tim Kosse; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Contra-assinantes	Sectigo Public Time Stamping Signer R36; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46; Sectigo
Copyright	Tim Kosse

Resumo da Cadeia de Certificados

Tim Kosse #1 Principal

Período de Validade: 2025-02-11 00:00:00 → 2028-02-11 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 36 25 B5 8D FE 9D C7 D4 4E 89 D1 AB D7 C5 49 71

Sectigo Public Time Stamping Root R46 #2 Cadeia

Período de Validade: 2021-03-22 00:00:00 → 2038-01-18 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

Sectigo Public Time Stamping CA R36 #3 Cadeia

Período de Validade: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F

Sectigo Public Time Stamping Signer R36 #4 Cadeia

Período de Validade: 2025-03-27 00:00:00 → 2036-03-21 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Chain verification from CN=Tim Kosse, O=Tim Kosse, ST=Nordrhein-Westfalen, C=DE (serial:71974109122260358738279808626602625393, sha1:1ff3b857ab5501e21cfec7aee8685172ac56dad2) failed: Unable to build a validation path for the certificate "Common Name: Tim Kosse, Organization: Tim Kosse, State/Province: Nordrhein-Westfalen, Country: DE" - no issuer matching "Common Name: Sectigo Public Code Signing CA R36, Organization: Sectigo Limited, Country: GB" was found

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

5 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1