$File Icon$

A Análise do Arquivo Notepad++Portable.exe (Notepad++ Portable (PortableApps.com Launcher))

Atualizado 1 year ago

Verificado por Malware Check

Notepad++Portable.exe

Análise Técnica

Nome do Arquivo	Notepad++Portable.exe
Tipo de Arquivo	Win32 EXE
Bytes Mágicos	`PE32 executable (GUI) Intel 80386, for MS Windows`
Hash SSDEEP	6144:dEUXqVQzB6fx2CxwXL/X8Va/kVGMTHG4NSS3ZgdZfRC:dERVQzUYX8Va/kVGWmgSSif4
Versão do Scanner	1.0.153.174
Versão do Banco de Dados	2024-01-02 22:02:18 UTC

⚠

Arquivo Suspeito Detectado

Detectado por 2 mecanismos de segurança - requer cautela

Este arquivo requer verificação adicional de possíveis ameaças. Com base em indicadores suspeitos, em breve o adicionaremos ao nosso banco de dados de vírus.

Taxa de Detecção

308,800

Tamanho do Arquivo (bytes)

2/72

Mecanismos Detectados

2024-01-02

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	f7053f8e27ae7d4702c17c444bce05a1
SHA1	8dabd8c0565ae4ab5ba9888dc0cb26102550b08a
SHA256	07b518a3cad292ad8b276cde9a2d97daa07ab13c557cff04e159f7cde27d86c3
SHA512	2e9b51efe4d41b2e9320098dee6275f280963e0435845e745ea03a3d711b688a785a6fbbf41c0dece4f8d1930328e84ee4973abac2a16576a33faf74185653e5
ImpHash	32f3282581436269b3a75b6675fe3e08

Mecanismos de Segurança com Detecções (2 de 72)

Microsoft

Trojan:Win64/Malgent!MSR Malicious

Google

Detected Malicious

70 mecanismos não relataram ameaças - Apenas mecanismos com detecções são mostrados acima para maior clareza

Análise PE

Informações Básicas

▼

Ícone	Hash: 3c0cf85399bbe244c785acb76818392b Fuzzy: 1853f630ff8347b4895c5496d9fcb386 dHash: 1abab2e2726ef6fe
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x004039e3`
Tempo de Compilação	2012-02-24 19:19:59
Soma de Verificação	0x0005a144 (Real: 0x0005a144)
Versão do SO	5.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Assinatura Digital	OK
Importações	8 bibliotecas KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exportações	0 funções
Recursos	26 Recursos
Seções	6 Seções

Assinaturas Digitais

▼

AAA Certificate Services	Sectigo Limited (GB)
Sectigo Public Code Signing Root R46	Sectigo Limited (GB)
Sectigo Public Code Signing CA R36	Rare Ideas, LLC (US)

Informações de Versão

▼

Comments	A build of the PortableApps.com Launcher for Notepad++ Portable, allowing it to be run from a removable drive. For additional details, visit PortableApps.com
CompanyName	PortableApps.com
FileDescription	Notepad++ Portable (PortableApps.com Launcher)
FileVersion	2.2.2.1
InternalName	PortableApps.com Launcher
LegalCopyright	PortableApps.com
LegalTrademarks	PortableApps.com is a Trademark of Rare Ideas, LLC.
OriginalFilename	Notepad++Portable.exe
ProductName	Notepad++ Portable
ProductVersion	2.2.2.1
Translation	0x0000 0x04e6

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	28,432 bytes	28,672 bytes	6.50 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F569E353AF0ED51BF4C216FAA9BED4E7`
`.rdata`	`0x00008000`	10,898 bytes	11,264 bytes	4.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91EEE43954E068E650F7B73A8B0E6915`
`.data`	`0x0000b000`	425,660 bytes	512 bytes	1.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DB9F7ACBF1C3DDFE255077B699955DFA`
`.ndata`	`0x00073000`	1,331,200 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x001b8000`	176,304 bytes	176,640 bytes	6.67 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4F57AAACEA80FD64D11756DD060BE381`
`.reloc`	`0x001e4000`	3,978 bytes	4,096 bytes	7.90 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6DB829C150AF42D237FF780FED331475`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 26 (174,893 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	8	169,626 bytes	97%
RT_DIALOG	15	2,868 bytes	1.6%
RT_GROUP_ICON	1	118 bytes	0.1%
RT_VERSION	1	1,324 bytes	0.8%
RT_MANIFEST	1	957 bytes	0.5%

Análise da Cadeia de Certificados

▼

Certificado #1

Assunto	Sectigo Public Code Signing Root R46 Sectigo Limited GB
Emissor	AAA Certificate Services
Número de Série	`97015870309959729927281967672979788822`

Certificado #2

Assunto	Sectigo Public Code Signing CA R36 Sectigo Limited GB
Emissor	Sectigo Public Code Signing Root R46
Número de Série	`130417131954583740712891216934480190474`

Certificado #3

Assunto	Rare Ideas, LLC Rare Ideas, LLC US
Emissor	Sectigo Public Code Signing CA R36
Número de Série	`85539958276852660757318134793058736270`

Status de Verificação do Certificado

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

2 mecanismos antivírus detectaram ameaças potenciais. Isso pode ser um falso positivo, especialmente para ferramentas do sistema ou software empacotado. Verifique a fonte do arquivo e veja se está assinado digitalmente por um editor confiável.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Sua Pontuação para

5 4 3 2 1