Gridinsoft Logo
File Icon

A Análise do Arquivo x64.exe (Process Hacker)

Análise Técnica

Nome do Arquivo x64.exe
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32+ executable (GUI) x86-64, for MS Windows
Hash SSDEEP
24576:dj2BGxSuc+vLd2TJjx7JQCqR55uyxrLLlvwCVenmh+0:dj2BGAjed2F17JHqkyHVum
Versão do Scanner 1.0.148.174
Versão do Banco de Dados 2023-11-27 07:01:26 UTC

Arquivo Suspeito Detectado

Detectado por 26 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
36%
Taxa de Detecção
1,721,888
Tamanho do Arquivo (bytes)
26/72
Mecanismos Detectados
2023-11-27
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
28a684081baa82b88c15ba9a5196d689
SHA1
14a7a33f8fb21f490d1d135845edbb6820741ef5
SHA256
f76222b90d341b01fd77ebd2769345223de874ee350a5e132d5b3b2c18acfb1c
SHA512
709e0f1ffdb8d00e318a4be88432d8d6fbad1dc8a3f051a52531f4584b85dee9cb6b4d8d245c08cf5393290d38cc0525915036d0be7c109d49366ed93888e2d3
ImpHash
e9303b2a3a410fbe877361a323454acd

Mecanismos de Segurança com Detecções (26 de 72)

Elastic
malicious (high confidence) Malicious
DrWeb
Tool.ProcessHacker.4 Malicious
CAT-QuickHeal
HackTool.ProcHacker.P8 Malicious
ALYac
Application.ProcessHacker.1 Malicious
VIPRE
Application.ProcessHacker.1 Malicious
Sangfor
HackTool.Win32.ProcessHacker.uwccg Malicious
K7AntiVirus
Unwanted-Program ( 005447321 ) Malicious
K7GW
Unwanted-Program ( 005447321 ) Malicious
CrowdStrike
win/grayware_confidence_90% (D) Malicious
Symantec
Hacktool.ProcHack!g1 Malicious
Kaspersky
not-a-virus:HEUR:RiskTool.Win32.ProcHack.gen Malicious
BitDefender
Application.ProcessHacker.1 Malicious
Emsisoft
Application.ProcessHacker.1 (B) Malicious
Trapmine
suspicious.low.ml.score Malicious
FireEye
Application.ProcessHacker.1 Malicious
Sophos
Process Hacker (PUA) Malicious
GData
Application.ProcessHacker.1 Malicious
Jiangmin
RiskTool.ProcHack.aa Malicious
Arcabit
Application.ProcessHacker.1 Malicious
SUPERAntiSpyware
PUP.ProcessHacker/Variant Malicious
ZoneAlarm
not-a-virus:HEUR:RiskTool.Win32.ProcHack.gen Malicious
MAX
malware (ai score=72) Malicious
Malwarebytes
Neshta.Virus.FileInfector.DDS Malicious
Yandex
Trojan.Agent!0iCBkv4MmIo Malicious
Fortinet
Riskware/ProcHackTool Malicious
DeepInstinct
MALICIOUS Malicious
46 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

Ícone
Hash: 269727acacba789cd7a93601617416ed
Fuzzy: c2b74ba8bb134400487ce1be7b5c9c96
dHash: f8a48686aeb6f3e0
Base da Imagem 0x140000000
Ponto de Entrada 0x1400e2754
Tempo de Compilação 2016-02-26 10:11:01
Soma de Verificação 0x001a737e (Real: 0x001a759a)
Versão do SO 5.2
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Caminho PDB D:\Projects\processhacker2\bin\Release64\ProcessHacker.pdb
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 12 bibliotecas
Exportações 756 funções
Recursos 159 Recursos
Seções 7 Seções

Assinaturas Digitais

DigiCert High Assurance Code Signing CA-1 Wen Jia Liu (AU)
DigiCert Assured ID CA-1 DigiCert (US)
DigiCert High Assurance EV Root CA DigiCert Inc (US)
DigiCert Assured ID Root CA DigiCert Inc (US)

Informações de Versão

CompanyName wj32
FileDescription Process Hacker
FileVersion 2.38.0.343
InternalName Process Hacker
LegalCopyright Licensed under the GNU GPL, v3.
OriginalFilename ProcessHacker.exe
ProductName Process Hacker
ProductVersion 2.38.0.343
Translation 0x0c09 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 1,046,016 bytes 1,046,016 bytes 6.43 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6BB11DF1AC1C67BF4DB561DF3E614237
.rdata 0x00101000 332,824 bytes 333,312 bytes 5.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F9E54ADA39046379D553D5EC73D44641
.data 0x00153000 54,672 bytes 27,136 bytes 2.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1DBA8F06F47E5EC7A6EBE5F442610E99
.pdata 0x00161000 48,384 bytes 48,640 bytes 6.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 53A3F8F41E607C7E33130CFD928CA218
.gfids 0x0016d000 216 bytes 512 bytes 2.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6FBE6D800B5CE5CAC2494F0186D77264
.rsrc 0x0016e000 244,712 bytes 244,736 bytes 5.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BC3283440D022EC8ABECA1AA1A4980AE
.reloc 0x001aa000 5,464 bytes 5,632 bytes 5.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 003B698716CA9027B087F52BB133360B

Análise de Recursos

Total de Recursos: 159 (236,443 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
AFX_DIALOG_LAYOUT 11 22 bytes
0%
RT_BITMAP 2 2,128 bytes
0.9%
RT_ICON 45 173,267 bytes
73.3%
RT_MENU 18 7,384 bytes
3.1%
RT_DIALOG 70 50,230 bytes
21.2%
RT_ACCELERATOR 2 216 bytes
0.1%
RT_GROUP_ICON 9 684 bytes
0.3%
RT_VERSION 1 756 bytes
0.3%
RT_MANIFEST 1 1,756 bytes
0.7%

Análise da Cadeia de Certificados

Certificado #1
Assunto Wen Jia Liu
Wen Jia Liu
AU
Emissor DigiCert High Assurance Code Signing CA-1
Número de Série 21194619115459756445373572871103017343
Certificado #2
Assunto DigiCert Timestamp Responder
DigiCert
US
Emissor DigiCert Assured ID CA-1
Número de Série 3995999952007395326848486153846780006
Certificado #3
Assunto DigiCert High Assurance Code Signing CA-1
DigiCert Inc
US
Emissor DigiCert High Assurance EV Root CA
Número de Série 3680403385497920146360574967411527007
Certificado #4
Assunto DigiCert Assured ID CA-1
DigiCert Inc
US
Emissor DigiCert Assured ID Root CA
Número de Série 9294069684021802972772960878324333083
Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
26 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware