A Análise do Arquivo GearUP-3.1.0-win.exe (GearUP)

Atualizado 47 minutes ago

Verificado por Malware Check

GearUP-3.1.0-win.exe

Análise Técnica

Nome do Arquivo	GearUP-3.1.0-win.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.252.174
Versão do Banco de Dados	2026-08-22 16:00:27 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

Taxa de Detecção

37,466,416

Tamanho do Arquivo (bytes)

2026-08-22

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	d8e04e00205114c61d12f1416919214e
SHA1	d2637033540b516ab6f6eac2d043f3577f036f53
SHA256	034dcaf58923a6fdfd5eebc2be03f2991642aa14bc68933518ce450cfcc85c9a
SHA512	04da0e27595e73a24bdfa2b47c813801d16b2352d71fae64bf6cef2ae773833ff7967aa7bd4daaefb7ad7f1e43c4e48325e408630cff5bbd0612f793aa58891f
ImpHash	e8b90cda4e2986ecdcd9c94be60d41dc

Análise PE

Informações Básicas

▼

Ícone	Hash: fb6d5a5b25efa1fd3a086dea4fd1d14b Fuzzy: acafa4b75ea5c545487bad8eee12d111 dHash: 60b468b28eccf871
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x005b26e3`
Tempo de Compilação	2026-08-20 03:01:45
Soma de Verificação	0x023c2ba4 (Real: 0x023c2ba4)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`D:\jenkins\jobs\CHANNEL_GEARUP_PUB\workspace\gearup-booster-pub\install\install.pdb`
Assinatura Digital	OK
Importações	16 bibliotecas
Exportações	0 funções
Recursos	34 Recursos
Seções	5 Seções

Informações de Versão

▼

CompanyName	GearUP Co., Ltd.
FileDescription	GearUP
FileVersion	3.1.0.60
InternalName	install.exe
LegalCopyright	Copyright (C) 2022 by GearUP Inc.
OriginalFilename	install.exe
PrivateBuild	a52777822b91423b7aff2d14b1d1eb35d45aa4f5
ProductName	GearUP
ProductVersion	3.1.0.60
Translation	0x0409 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	1,931,226 bytes	1,931,264 bytes	6.91 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3867EB85DC6C43DDB0C0BF00E89764DA`
`.rdata`	`0x001d9000`	520,758 bytes	521,216 bytes	6.07 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C748971A443927359DA744E2DCD446F6`
`.data`	`0x00259000`	47,584 bytes	23,040 bytes	3.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4CA3159C2F15C4F7D81D04184CD89244`
`.rsrc`	`0x00265000`	34,777,936 bytes	34,778,112 bytes	7.99 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CDD743E10E4790BF4874145C41BC9470`
`.reloc`	`0x02390000`	190,388 bytes	190,464 bytes	3.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9E53312385030E1A30707064F071292D`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 34 (34,776,025 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
ZIP	1	3,533,996 bytes	10.2%
RT_ICON	16	188,479 bytes	0.5%
RT_MENU	1	80 bytes	0%
RT_DIALOG	1	284 bytes	0%
RT_STRING	7	5,492 bytes	0%
RT_ACCELERATOR	1	16 bytes	0%
RT_RCDATA	3	31,045,457 bytes	89.3%
RT_GROUP_ICON	2	236 bytes	0%
RT_VERSION	1	840 bytes	0%
RT_MANIFEST	1	1,145 bytes	0%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	GearUP
Descrição	GearUP
Versão do Arquivo	3.1.0.60
Nome Original	install.exe
Data de Assinatura	03:02 AM 08/20/2026 (2 dias atrás)
Status de Verificação	Signed
Assinantes	GearUP Portal Pte. Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contra-assinantes	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Nome Interno	install.exe
Copyright	Copyright (C) 2022 by GearUP Inc.

Resumo da Cadeia de Certificados

Microsoft Corporation #1 Principal

Período de Validade: 2023-10-19 19:51:56 → 2024-10-16 19:51:56

Algoritmo de Assinatura: sha256RSA

Número de Série: 33 00 00 03 A5 41 11 E8 F0 7F BE 0B 75 00 00 00 00 03 A5

Microsoft Code Signing PCA 2011 #2 Cadeia

Período de Validade: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Algoritmo de Assinatura: sha256RSA

Número de Série: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Cadeia

Período de Validade: 2023-10-12 19:07:06 → 2025-01-10 19:07:06

Algoritmo de Assinatura: sha256RSA

Número de Série: 33 00 00 01 DC C1 E0 8C C2 5F 58 5E 8E 00 01 00 00 01 DC

Microsoft Time-Stamp PCA 2010 #4 Cadeia

Período de Validade: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Algoritmo de Assinatura: sha256RSA

Número de Série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #5 Cadeia

Período de Validade: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

GearUP Portal Pte. Ltd. #6 Cadeia

Período de Validade: 2025-09-09 00:00:00 → 2028-11-22 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0C EC F3 08 6C F1 F4 4E 9A 18 28 68 90 A9 82 38

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #7 Cadeia

Período de Validade: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #8 Cadeia

Período de Validade: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert Trusted Root G4 #9 Cadeia

Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

Este arquivo parece limpo agora, mas isso não significa que você deve baixar a guarda. Novo malware aparece diariamente, e até arquivos legítimos podem ser comprometidos após o download. Na dúvida, verifique a fonte e procure uma assinatura digital.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora