A Análise de Malware do Arquivo ARCtool exe

A Análise do Arquivo ARCtool.exe

Atualizado 1 month ago

Verificado por Malaware Check

ARCtool.exe

Tipo de Hash	Valor	Ação
MD5	a67c938dd85f9161da47b8b851dd8a8e
SHA1	7753a7c17f5ff17dade5cd13eaff48d638bbf379
SHA256	00d4c5794f68e611a077a4ddb953d29de84841fc860e7b9d3c10a64fe7ee90a1
SHA512	015c777bf63175296ed5bf01b3fff118d3ab0e6a33198c6a890da11f6c62fc3d1fdd76a0d9e3b5aba5c4f7e84950b881a20409890bcb1539c51ff1fdd34ebc0c
ImpHash	8f683cdc84a506faaa7f74e7aed0e7cd

Tipo de Hash

Valor

Ação

MD5

a67c938dd85f9161da47b8b851dd8a8e

SHA1

7753a7c17f5ff17dade5cd13eaff48d638bbf379

SHA256

00d4c5794f68e611a077a4ddb953d29de84841fc860e7b9d3c10a64fe7ee90a1

SHA512

015c777bf63175296ed5bf01b3fff118d3ab0e6a33198c6a890da11f6c62fc3d1fdd76a0d9e3b5aba5c4f7e84950b881a20409890bcb1539c51ff1fdd34ebc0c

ImpHash

8f683cdc84a506faaa7f74e7aed0e7cd

Análise PE

Informações Básicas

▼

Ícone	Hash: 73c2e3b3260da2902cd546bc06392b60 Fuzzy: 89ed34f2069c48e610a10c790c040700 dHash: 0f9e1f3f0f9f1f3f
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00436e4a`
Tempo de Compilação	2023-12-16 13:33:46
Soma de Verificação	0x00062619 (Real: 0x00062619)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	3 bibliotecas KERNEL32, MSVCR90, MSVCP90
Exportações	0 funções
Recursos	5 Recursos
Seções	4 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	238,315 bytes	238,592 bytes	6.79 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3799514CBDF63C6D2A727AA6E134D584`
`.rdata`	`0x0003c000`	101,668 bytes	101,888 bytes	6.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6727E56B15221D28BA258AFC9211EF3C`
`.data`	`0x00055000`	10,476,576 bytes	10,752 bytes	5.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6700CA7BFC72683D3A84B04B485B708F`
`.rsrc`	`0x00a53000`	16,008 bytes	16,384 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1823872CBA13B5095F305CCAF3A3865A`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 5 (15,678 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	3	15,032 bytes	95.9%
RT_GROUP_ICON	1	48 bytes	0.3%
RT_MANIFEST	1	598 bytes	3.8%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	ARCtool.exe
Tipo de Arquivo	PE32 executable (console) Intel 80386, for MS Windows
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-19 23:00:20 UTC