Gridinsoft Logo
File Icon

A Análise do Arquivo ZenpyFree.exe (ZenpyLoader)

Atualizado 2 months ago
Verificado por Malaware Check
ZenpyFree.exe

Análise Técnica

Nome do Arquivo ZenpyFree.exe
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Hash SSDEEP
393216:fONqv7nmC8d9S4McHJe9zDq+ZvZvZkSyPGkO:FvAd9SXcHJelqiiek
Versão do Scanner 1.0.211.174
Versão do Banco de Dados 2025-03-19 02:00:30 UTC
⚠

Arquivo Suspeito Detectado

Detectado por 9 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
13%
Taxa de Detecção
27,949,056
Tamanho do Arquivo (bytes)
9/72
Mecanismos Detectados
2025-03-19
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
dbd00540fb3f276144e46c9e4db0b513
SHA1
300d2e8fe73345fd6b861a216e5f5c9d25e74fde
SHA256
ebc638d34de158fa06fad1281c953db44c2d98fe3d51c5f58f8520ff12a09163
SHA512
35ec32b6c640da45a3c9b92ef227fa5e27d6ade22403d8951e8e450790e15bd326f8abb07c556c37b03197acfd520bfd6cfb7d9638b37d075d6f3ccdd403a3e9

Mecanismos de Segurança com Detecções (9 de 72)

Bkav
W64.AIDetectMalware.CS Malicious
Skyhigh
Artemis Malicious
McAfee
Artemis!DBD00540FB3F Malicious
CrowdStrike
win/malicious_confidence_70% (D) Malicious
Symantec
Trojan.Gen.9 Malicious
APEX
Malicious Malicious
Rising
Malware.Obfus/[email protected] (RDM.MSIL2:XUn7BRw6/YPGxfphguncTg) Malicious
McAfeeD
ti!EBC638D34DE1 Malicious
Cylance
Unsafe Malicious
63 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼
Ícone
Hash: 5823489396fefabafc0b0badd43ab1b4
Fuzzy: aedcb3f9bcebaf7277710a4bd67274ff
dHash: f0943a79b9b998d8
Base da Imagem 0x00400000
Ponto de Entrada 0x00400000
Tempo de Compilação 2024-01-14 20:44:54
Soma de Verificação 0x00000000 (Real: 0x01aac5b9)
Versão do SO 4.0
Assinaturas PEiD PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Assinatura Digital No valid SignedData structure was found.
Importações 0
Exportações 0 funções
Recursos 4 Recursos
Seções 2 Seções

Informações de Versão

▼
Translation 0x0000 0x04b0
Comments
CompanyName
FileDescription ZenpyLoader
FileVersion 1.0.0.0
InternalName ZenpyLoader.exe
LegalCopyright Copyright © 2023
LegalTrademarks
OriginalFilename ZenpyLoader.exe
ProductName ZenpyLoader
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00002000 27,820,236 bytes 27,820,544 bytes 7.04 (Comprimido) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F8D18775667665ECAB305B679D43CD9F
.rsrc 0x01a8c000 127,520 bytes 128,000 bytes 7.95 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4C35151C6AFAA6299857E0E12D9CAA2E
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 4 (127,210 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 125,888 bytes
99%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 812 bytes
0.6%
RT_MANIFEST 1 490 bytes
0.4%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto ZenpyLoader
Descrição ZenpyLoader
Versão do Arquivo 1.0.0.0
Nome Original ZenpyLoader.exe
Nome Interno ZenpyLoader.exe
Copyright Copyright © 2023
Resumo da Cadeia de Certificados
Microsoft Corporation #1 Principal
Período de Validade: 2023-03-16 18:43:28 → 2024-03-14 18:43:28
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 03 4D 4E 91 A6 1A 28 B0 78 8F 00 00 00 00 03 4D
Microsoft Code Signing PCA 2011 #2 Cadeia
Período de Validade: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algoritmo de Assinatura: sha256RSA
Número de Série: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Cadeia
Período de Validade: 2023-05-25 19:12:05 → 2024-02-01 19:12:05
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 01 CD 55 07 2A E7 CA C1 99 1D 00 01 00 00 01 CD
Microsoft Time-Stamp PCA 2010 #4 Cadeia
Período de Validade: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
Microsoft 3rd Party Application Component #5 Cadeia
Período de Validade: 2023-07-13 23:45:36 → 2024-09-15 23:45:36
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 03 83 14 62 71 0B DF 9B A6 3D 00 00 00 00 03 83
Microsoft Time-Stamp Service #6 Cadeia
Período de Validade: 2023-05-25 19:12:18 → 2024-02-01 19:12:18
Algoritmo de Assinatura: sha256RSA
Número de Série: 33 00 00 01 D1 B2 5B 40 28 6C 2E D2 45 00 01 00 00 01 D1

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
9 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware