A Análise do Arquivo ZenpyFree.exe (ZenpyLoader)

Atualizado 2 months ago

Verificado por Malware Check

ZenpyFree.exe

Análise Técnica

Nome do Arquivo	ZenpyFree.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Hash SSDEEP	393216:fONqv7nmC8d9S4McHJe9zDq+ZvZvZkSyPGkO:FvAd9SXcHJelqiiek
Versão do Scanner	1.0.228.174
Versão do Banco de Dados	2025-11-02 16:00:21 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 9 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

13%

Taxa de Detecção

27,949,056

Tamanho do Arquivo (bytes)

9/72

Mecanismos Detectados

2025-11-02

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	dbd00540fb3f276144e46c9e4db0b513
SHA1	300d2e8fe73345fd6b861a216e5f5c9d25e74fde
SHA256	ebc638d34de158fa06fad1281c953db44c2d98fe3d51c5f58f8520ff12a09163
SHA512	35ec32b6c640da45a3c9b92ef227fa5e27d6ade22403d8951e8e450790e15bd326f8abb07c556c37b03197acfd520bfd6cfb7d9638b37d075d6f3ccdd403a3e9

Mecanismos de Segurança com Detecções (9 de 72)

Bkav

W64.AIDetectMalware.CS Malicious

Skyhigh

Artemis Malicious

McAfee

Artemis!DBD00540FB3F Malicious

CrowdStrike

win/malicious_confidence_70% (D) Malicious

Symantec

Trojan.Gen.9 Malicious

APEX

Malicious Malicious

Rising

Malware.Obfus/[email protected] (RDM.MSIL2:XUn7BRw6/YPGxfphguncTg) Malicious

McAfeeD

ti!EBC638D34DE1 Malicious

Cylance

Unsafe Malicious

63 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 5823489396fefabafc0b0badd43ab1b4 Fuzzy: aedcb3f9bcebaf7277710a4bd67274ff dHash: f0943a79b9b998d8
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00400000`
Tempo de Compilação	2024-01-14 20:44:54
Soma de Verificação	0x00000000 (Real: 0x01aac5b9)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	0
Exportações	0 funções
Recursos	4 Recursos
Seções	2 Seções

Informações de Versão

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	ZenpyLoader
FileVersion	1.0.0.0
InternalName	ZenpyLoader.exe
LegalCopyright	Copyright © 2023
LegalTrademarks
OriginalFilename	ZenpyLoader.exe
ProductName	ZenpyLoader
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00002000`	27,820,236 bytes	27,820,544 bytes	7.04 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F8D18775667665ECAB305B679D43CD9F`
`.rsrc`	`0x01a8c000`	127,520 bytes	128,000 bytes	7.95 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4C35151C6AFAA6299857E0E12D9CAA2E`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 4 (127,210 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	125,888 bytes	99%
RT_GROUP_ICON	1	20 bytes	0%
RT_VERSION	1	812 bytes	0.6%
RT_MANIFEST	1	490 bytes	0.4%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	ZenpyLoader
Descrição	ZenpyLoader
Versão do Arquivo	1.0.0.0
Nome Original	ZenpyLoader.exe
Nome Interno	ZenpyLoader.exe
Copyright	Copyright © 2023