| Nome do Arquivo | ExtensionModule (1).exe |
| Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Versão do Scanner | 1.0.231.174 |
| Versão do Banco de Dados | 2025-12-31 16:00:34 UTC |
Nenhuma ameaça detectada pelo nosso scanner
| Tipo de Hash | Valor | Ação |
|---|---|---|
| MD5 |
776111550287cd63d1fb94b30e478c8d
|
|
| SHA1 |
b6785f025ac02d8aadd0c5497927fa357df8464e
|
|
| SHA256 |
02c9764d71dbc387bbb1546bb702e5d04a64ebe9ced569bfba93e5e80263aa80
|
|
| SHA512 |
381496d8628443bdb0a8ac53cb0b4819901493019ad75cdfa4fe0f0cd4bd80117f165fe99c8cc6e62aaf53c916ea1fb624e3da6ad3293445d2c1a01adfcf223e
|
|
| ImpHash |
573bb7b41bc641bd95c0f5eec13c233b
|
| Ícone |
Hash: 493ef729c4f3a037c449320b9a6865c4
Fuzzy: 5819b8abe25931f3fa33a2caf64e9dc2 dHash: 32591939616262b2 |
| Base da Imagem | 0x00400000 |
| Ponto de Entrada | 0x00403557 |
| Tempo de Compilação | 2025-03-08 23:05:20 |
| Soma de Verificação | 0x001d16e5 (Real: 0x001d16e5) |
| Versão do SO | 4.0 |
| Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| Assinatura Digital | OK |
| Importações |
7 bibliotecas
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32 |
| Exportações | 0 funções |
| Recursos | 51 Recursos |
| Seções | 5 Seções |
| Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
26,033 bytes | 26,112 bytes | 6.47 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
EDE5332BF873A891B30BDDECA5A001A2 |
.rdata |
0x00008000 |
4,952 bytes | 5,120 bytes | 5.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B37859E18D3B466791DAE1EB6C76701B |
.data |
0x0000a000 |
129,848 bytes | 1,536 bytes | 4.03 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D13B23F3B755CCBE7F00E1ACCF591CAB |
.ndata |
0x0002a000 |
98,304 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00042000 |
83,976 bytes | 84,480 bytes | 3.19 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AF022CDE3E78129739BC295AF8376B95 |
| Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
|---|---|---|---|
| RT_ICON | 1 | 67,624 bytes | |
| RT_DIALOG | 48 | 12,624 bytes | |
| RT_GROUP_ICON | 1 | 20 bytes | |
| RT_MANIFEST | 1 | 1,059 bytes |
| Data de Assinatura | 08:25 PM 11/10/2025 (61 dias atrás) |
| Status de Verificação | Signed |
| Assinantes | BRY TECNOLOGIA S.A; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45 |
| Contra-assinantes | DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert |
77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED0E 28 26 A8 5C 2A 90 A1 68 80 7B 250A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 680D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 860E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
OK
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante
Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware
Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!