A Análise do Arquivo Calculatrice.exe

Atualizado 1 year ago

Verificado por Malware Check

Calculatrice.exe

Análise Técnica

Nome do Arquivo	Calculatrice.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.214.174
Versão do Banco de Dados	2025-04-16 00:00:27 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

Taxa de Detecção

1,944,064

Tamanho do Arquivo (bytes)

2025-04-16

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	d81ba0b28d75453aa36709be6bd1f7eb
SHA1	a2bde9617ef6848264a3f8c8681cc02a1a222b61
SHA256	072e5a57322ec77284b9e450a315e669c9d128a39f42c73ad034b526e7c3a9f2
SHA512	79d838603eedc05d4dcfe8241dcb0d90c4bc7d262d5f411fa3fb30ccf3e99b5599cd10730784d41c45787a9789c1ad3fdb5b2b68d45f002752e54525f7481b2f
ImpHash	6b5075b82f10534e3c23be1eaf3d1551

Análise PE

Informações Básicas

▼

Ícone	Hash: 96c605efde3c62a59b7afc5b555aa820 Fuzzy: 4c7c8e097360918d9d821fc4e9f4bbce dHash: 153032ac94cca8f2
Base da Imagem	`0x140000000`
Ponto de Entrada	`0x140081e18`
Tempo de Compilação	2020-05-29 06:27:30
Soma de Verificação	0x001e4d5b (Real: 0x001e4d5b)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Caminho PDB	`C:\Users\Diego\Documents\01.source\02.koid\01.Client\koid\x64\Release\koid.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	25 bibliotecas
Exportações	0 funções
Recursos	7 Recursos
Seções	6 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	534,935 bytes	535,040 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`476AB06BA553F269C7333DF268675918`
`.rdata`	`0x00084000`	1,262,970 bytes	1,263,104 bytes	7.14 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7D8CE5EAA4D3EAD97DF3A61E915DAD83`
`.data`	`0x001b9000`	6,032 bytes	2,560 bytes	3.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0172342358CBA8D647314823F3D6D86B`
`.pdata`	`0x001bb000`	24,444 bytes	24,576 bytes	5.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`157A469D0D96369ECD9949782BFD97EF`
`.rsrc`	`0x001c1000`	116,212 bytes	116,224 bytes	7.89 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3A8D8B769EFD3A21BBF03DE71EBC4291`
`.reloc`	`0x001de000`	1,464 bytes	1,536 bytes	5.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`37BC5FAD06288D8C86FD0600DADBED73`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 7 (115,777 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	5	115,309 bytes	99.6%
RT_GROUP_ICON	1	76 bytes	0.1%
RT_MANIFEST	1	392 bytes	0.3%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

Este arquivo parece limpo agora, mas isso não significa que você deve baixar a guarda. Novo malware aparece diariamente, e até arquivos legítimos podem ser comprometidos após o download. Na dúvida, verifique a fonte e procure uma assinatura digital.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora