Gridinsoft Logo
File Icon

A Análise do Arquivo NewChipstars Skype.com (Acrobroker Sqlite Setup)

Análise Técnica

Nome do Arquivo NewChipstars Skype.com
Tipo de Arquivo
Win32 EXE
Bytes Mágicos PE32 executable (GUI) Intel 80386, for MS Windows
Hash SSDEEP
49152:a21mFjbTkUPWR15HZShCpPx6x8L6jX1qogfMEcNZFJZUQD69w0ww5:a21MfTtP43cJX1dgyJOQe9wTE
Versão do Scanner 1.0.166.174
Versão do Banco de Dados 2024-02-22 15:00:27 UTC

Arquivo Suspeito Detectado

Detectado por 7 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.
10%
Taxa de Detecção
3,769,664
Tamanho do Arquivo (bytes)
7/72
Mecanismos Detectados
2024-02-22
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
ece14d7083ef06d52ffa65f62cfd0a33
SHA1
a3703c19dfd8cf3f7b2aed86abf9b10c5f1f228a
SHA256
fe2850e35930a2543975a5ba0de31937cd3967eb90b6f6834b43930244a195ae
SHA512
d50a1656d0fe1f70d52fd2ecc1f4abaec465a3402da60f438b2f8ef49dcdae2cda55204a3035d951aa6428e019779433232d17f942824a5adee5a541aafbaa52
ImpHash
ca2ed0b01e23f4e23e30dd15bdc59373

Mecanismos de Segurança com Detecções (7 de 72)

Skyhigh
BehavesLike.Win32.Dropper.wc Malicious
McAfee
Artemis!ECE14D7083EF Malicious
Kaspersky
UDS:Trojan.Win32.Agent Malicious
VIPRE
Gen:Variant.Fragtor.505504 Malicious
ALYac
Gen:Variant.Fragtor.505504 Malicious
ZoneAlarm
UDS:Trojan-Dropper.Win32.Agent Malicious
Cylance
unsafe Malicious
65 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

Ícone
Hash: 8441256cf53e58887f3f5856b1d7d7eb
Fuzzy: 9f4341933d3836964ce2c77f964446e8
dHash: f8f89c9ed193fce4
Base da Imagem 0x00400000
Ponto de Entrada 0x00675dcc
Tempo de Compilação 2024-01-11 07:55:06
Soma de Verificação 0x00000000 (Real: 0x0039b3d4)
Versão do SO 6.0
Assinaturas PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Assinatura Digital The PE file does not contain a certificate table.
Importações 13 bibliotecas
Exportações 3 funções
Recursos 91 Recursos
Seções 11 Seções

Informações de Versão

CompanyName Adobe Systems Incorporated
FileDescription Acrobroker Sqlite Setup
FileVersion 23.6.20320.0
LegalCopyright Adobe Systems Incorporated
ProductName Acrobroker Sqlite
ProductVersion 23.6.20320.0
Comments This installation was built with Actual Installer: http://www.actualinstaller.com
ProgramID com.embarcadero.Setup
Translation 0x0409 0x04e4

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 2,567,364 bytes 2,567,680 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8BBCE10709264CCFFF2861ADF810D8D9
.itext 0x00274000 7,740 bytes 8,192 bytes 6.17 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AC23FF2CCDE77A03A34194EC3CC22EBE
.data 0x00276000 42,848 bytes 43,008 bytes 6.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5D50EBCA00744F7A2977B08A9D217CFF
.bss 0x00281000 29,376 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00289000 14,896 bytes 15,360 bytes 5.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C1997A75464084A17BDEEC34FF7E2713
.didata 0x0028d000 3,298 bytes 3,584 bytes 4.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5C6E479927A8A7633685D9BED70444C7
.edata 0x0028e000 151 bytes 512 bytes 1.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8AD40748A4E60A51C481A5D4E1BDB6A7
.tls 0x0028f000 84 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00290000 93 bytes 512 bytes 1.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E2D254D8EF6ED4CACE1B3B4D60B685F5
.reloc 0x00291000 220,416 bytes 220,672 bytes 6.72 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3290DD7BC3932710F598DF69CE74B54C
.rsrc 0x002c7000 292,652 bytes 292,864 bytes 6.82 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A9C53AC07FB1FF8F119CD53C2C3BB8B1
Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

Total de Recursos: 91 (287,171 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_CURSOR 7 2,156 bytes
0.8%
RT_BITMAP 11 2,304 bytes
0.8%
RT_ICON 9 162,517 bytes
56.6%
RT_STRING 27 25,176 bytes
8.8%
RT_RCDATA 27 92,136 bytes
32.1%
RT_GROUP_CURSOR 7 140 bytes
0%
RT_GROUP_ICON 1 132 bytes
0%
RT_VERSION 1 940 bytes
0.3%
RT_MANIFEST 1 1,670 bytes
0.6%

Análise da Cadeia de Certificados

Certificado Information
Produto Acrobroker Sqlite
Descrição Acrobroker Sqlite Setup
Versão do Arquivo 23.6.20320.0
Copyright Adobe Systems Incorporated

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
7 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware