Gridinsoft Logo

A Análise do Arquivo ieproxy.dll (IE ActiveX Interface Marshaling Library)

Análise Técnica

Nome do Arquivo ieproxy.dll
Tipo de Arquivo
PE32+ executable (DLL) (console) x86-64, for MS Windows
Versão do Scanner 1.0.220.174
Versão do Banco de Dados 2025-07-11 17:00:24 UTC

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
790,528
Tamanho do Arquivo (bytes)
2025-07-11
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
52354ee100bd961417298582c19366aa
SHA1
666e9a1d708a7b4518344d4f85f24f7e2b4f958b
SHA256
0b2312811aabf9d0d22089ee7f4fd8d20211cdb1d703b94b90a90e2b3070daed
SHA512
e7aa08d18e1d13280323112eb4107dfe8ed17069f6e976fc26169d3596aadc13fffd570f9dde4e7a9f25a7d9c3f5c0d14bc566caa6db600ec39e62552aaa55bf
ImpHash
7a40168c00a6cc439c7b1a727312639a

Análise PE

Informações Básicas

Base da Imagem 0x180000000
Ponto de Entrada 0x1800035c0
Tempo de Compilação 2039-12-30 23:43:07
Soma de Verificação 0x000c8710 (Real: 0x000c8710)
Versão do SO 10.0
Assinaturas PEiD PE32+ executable (DLL) (console) x86-64, for MS Windows
Caminho PDB IEProxy.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 16 bibliotecas
Exportações 5 funções
Recursos 1 Recursos
Seções 8 Seções

Informações de Versão

CompanyName Microsoft Corporation
FileDescription IE ActiveX Interface Marshaling Library
FileVersion 11.00.26100.3624 (WinBuild.160101.0800)
InternalName ieproxy.dll
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename ieproxy.dll
ProductName Internet Explorer
ProductVersion 11.00.26100.3624
OleSelfRegister
Translation 0x0409 0x04b0

Seções PE

Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 21,253 bytes 24,576 bytes 5.45 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 097B399238468E69A7DC9A2EEBFB5B90
fothk 0x00007000 4,096 bytes 4,096 bytes 0.02 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ FC31C696D445BBA18C485D27D3BC47C6
.rdata 0x00008000 679,314 bytes 679,936 bytes 3.74 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8BCA99B63115D0AA66C1D9839340192C
.data 0x000ae000 7,296 bytes 8,192 bytes 1.70 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FF1AD8AC757BF5EE5D942A54135FD959
.pdata 0x000b0000 1,248 bytes 4,096 bytes 1.77 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5DA0D377B241E5852696431F9C68B21F
.didat 0x000b1000 368 bytes 4,096 bytes 0.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 38A79EE328758CD744A9786B12D213F3
.rsrc 0x000b2000 1,056 bytes 4,096 bytes 1.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 865209B315EBF9B4B793BDE42C1ECF47
.reloc 0x000b3000 55,268 bytes 57,344 bytes 5.41 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 191B548CE357F2A1594ED7DC22AD2ED9

Análise de Recursos

Total de Recursos: 1 (956 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_VERSION 1 956 bytes
100%

Análise da Cadeia de Certificados

Certificado Information
Produto Internet Explorer
Descrição IE ActiveX Interface Marshaling Library
Versão do Arquivo 11.00.26100.3624 (WinBuild.160101.0800)
Nome Original ieproxy.dll
Nome Interno ieproxy.dll
Copyright © Microsoft Corporation. All rights reserved.

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Gridinsoft Anti-Malware