A Análise do Arquivo setup.exe

Atualizado 3 hours ago

Verificado por Malware Check

setup.exe

Análise Técnica

Nome do Arquivo	setup.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32+ executable (GUI) x86-64, for MS Windows`
Hash SSDEEP	49152:ynw8jJXFmOrVlPXjrs/fO5kHs5HmoeCl6J0GBrysKUWS1mu2IpdALTdGG5L7G46B:yFjpXMO8sdmGlO0Gv4S1NeUAK4S
Versão do Scanner	1.0.258.174
Versão do Banco de Dados	2026-10-23 00:07:04 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 16 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

23%

Taxa de Detecção

3,895,296

Tamanho do Arquivo (bytes)

16/70

Mecanismos Detectados

2026-10-23

Data de Análise

Verificar Outro Arquivo

O arquivo enviado é processado para análise, mas o próprio arquivo não é retido nem compartilhado com terceiros. Nomes de arquivos e resultados podem aparecer em relatórios públicos. Antes de enviar material confidencial, contate o Suporte para combinar o método e as condições de tratamento. Suporte · Como usamos seus dados

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	7e3808c322b0de9d1ec564d4d4a57689
SHA1	88dcd683c6722bdd96b2c1740e97b5fe9deda693
SHA256	f05d87fcc011ff348af3e126c956382b1b24ae7cd166448338f3c196b6cf8361
SHA512	be01edf382d63925eed45287d81e312f81f454584b40ed8dfae250d733d006def2049901fdcc8d7045c8568e6c35a4bb2ec9310175965c4346899d8de4701f6b
ImpHash	d42595b695fc008ef2c56aabd8efd68e

Mecanismos de Segurança com Detecções (16 de 70)

Bkav

W32.Malware.6B058BB4 Malicious

Elastic

malicious (high confidence) Malicious

Cylance

Unsafe Malicious

CrowdStrike

win/malicious_confidence_100% (D) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

WinGo/Kryptik.ADQ trojan Malicious

APEX

Malicious Malicious

Kaspersky

VHO:Trojan-PSW.Win64.Stealc.gen Malicious

McAfeeD

ti!F05D87FCC011 Malicious

Ikarus

Trojan-Dropper.WinGo.Agent Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

AhnLab-V3

Infostealer/Win.Lzveil.R801830 Malicious

DeepInstinct

MALICIOUS Malicious

Malwarebytes

Malware.AI.3462436790 Malicious

SentinelOne

Static AI - Suspicious PE Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

54 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140077380`
Tempo de Compilação	2026-05-26 08:06:10
Soma de Verificação	0x003ba4d9 (Real: 0x003ba4d9)
Versão do SO	6.1
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	1 bibliotecas kernel32
Exportações	0 funções
Recursos	0 Recursos
Seções	8 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	858,801 bytes	859,136 bytes	6.22 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AA4466AFB9CE052DE4033E6FEDB6DF53`
`.rdata`	`0x000d3000`	1,046,552 bytes	1,047,040 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A7AA98754797499A193B62B884D765A0`
`.data`	`0x001d3000`	2,243,816 bytes	1,941,504 bytes	7.97 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41E1EE85F92C2F329BFEE17AEF8A1F3D`
`.pdata`	`0x003f7000`	24,000 bytes	24,064 bytes	5.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B235969757EFE29802BE43E3E9C46913`
`.xdata`	`0x003fd000`	180 bytes	512 bytes	1.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`21CD73A35A3DDCB3C6679864D7DD52CA`
`.idata`	`0x003fe000`	1,342 bytes	1,536 bytes	4.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5BCE15C98E787F8820D2B2EC2DD593A8`
`.reloc`	`0x003ff000`	18,960 bytes	19,456 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7C560632189A05167FE4DDE383ACF42B`
`.symtab`	`0x00404000`	4 bytes	512 bytes	0.02 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

16 mecanismos de segurança marcaram este arquivo. Pode ser uma ameaça real, ou pode ser um alarme falso — comum com keygens, trainers de jogos e utilitários de sistema legítimos. Verifique se o arquivo tem uma assinatura digital válida e se veio da fonte oficial.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora